CVE-2009-4355
Orta
Açıklama
OpenSSL 0.9.8l ve öncesi ile 1.0.0 Beta'dan Beta 4'e kadar olan sürümlerde, crypto/comp/c_zlib.c dosyasındaki zlib_stateful_finish fonksiyonunda bulunan bellek sızıntısı; Apache HTTP Server ile SSLv3 ve PHP kullanımıyla örneklendiği üzere, CRYPTO_cleanup_all_ex_data fonksiyonuna hatalı çağrılar yapılmasını tetikleyen vektörler aracılığıyla uzaktaki saldırganların hizmet reddine (bellek tüketimi) neden olmasına olanak tanır; bu durum CVE-2008-1678 ile ilgili bir sorundur.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Openssl
Yayın14 Oca 2010
İlk görülme14 Oca 2010
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | v ≤ 0.9.8l, 0.9.1c, 0.9.2b, 0.9.3, 0.9.3a, 0.9.4, 0.9.5, 0.9.5a, 0.9.6, 0.9.6a, 0.9.6b, 0.9.6c, 0.9.6d, 0.9.6e, 0.9.6f, 0.9.6g, 0.9.6h, 0.9.6i, 0.9.6j, 0.9.6k, 0.9.6l, 0.9.6m, 0.9.7, 0.9.7a, 0.9.7b, 0.9.7c, 0.9.7d, 0.9.7e, 0.9.7f, 0.9.7g, 0.9.7h, 0.9.7i, 0.9.7j, 0.9.7k, 0.9.7l, 0.9.7m, 0.9.8, 0.9.8a, 0.9.8b, 0.9.8c, 0.9.8d, 0.9.8e, 0.9.8f, 0.9.8g, 0.9.8h, 0.9.8i, 0.9.8j, 0.9.8k, 1.0.0 | — |
| redhat openssl | 0.9.6-15, 0.9.6b-3, 0.9.7a-2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.