Notificaciones para una CVE
Manténgase informado sobre cualquier cambio en una CVE específica.
Descripciones CVE
ssl3_get_record in s3_pkt.c for OpenSSL before 0.9.7a and 0.9.6 before 0.9.6i does not perform a MAC computation if an incorrect block cipher padding is used, which causes an information leak (timing discrepancy) that may make it easier to launch cryptographic attacks that rely on distinguishing between padding and MAC verification errors, possibly leading to extraction of the original plaintext, aka the "Vaudenay timing attack."
Informaciones CVE
Debilidades relacionadas
| Nombre de la debilidad | Source | |
|---|---|---|
| Observable Discrepancy The product behaves differently or sends different responses under different circumstances in a way that is observable to an unauthorized actor, which exposes security-relevant information about the state of the product, such as whether a particular operation was successful or not. |
Métricas
| Métricas | Puntuación | Gravedad | CVSS Vector | Source |
|---|---|---|---|---|
| V2 | 5 | AV:N/AC:L/Au:N/C:P/I:N/A:N | nvd@nist.gov |
EPSS
EPSS es un modelo de puntuación que predice la probabilidad de que una vulnerabilidad sea explotada.
Puntuación EPSS
El modelo EPSS produce una puntuación de probabilidad entre 0 y 1 (0 y 100%). Cuanto mayor sea la puntuación, mayor será la probabilidad de que se explote una vulnerabilidad.
Percentil EPSS
El percentil se usa para clasificar las CVE según su puntuación EPSS. Por ejemplo, una CVE en el percentil 95 según su puntuación EPSS tiene más probabilidades de ser explotada que el 95% de otras CVE. Así, el percentil sirve para comparar la puntuación EPSS de una CVE con la de otras CVE.
Información del exploit
Exploit Database EDB-ID : 22264
Fecha de publicación : 2003-02-18 23h00 +00:00
Autor : Martin Vuagnoux
Verificado por EDB : Yes
Products Mentioned
Configuraton 0
Openssl>>Openssl >> Version To (excluding) 0.9.6i
Openssl>>Openssl >> Version 0.9.6i
Openssl>>Openssl >> Version 0.9.7
Openssl>>Openssl >> Version 0.9.7
Openssl>>Openssl >> Version 0.9.7
Openssl>>Openssl >> Version 0.9.7
Openssl>>Openssl >> Version 0.9.7
Openssl>>Openssl >> Version 0.9.7
Openssl>>Openssl >> Version 0.9.7
Configuraton 0
Freebsd>>Freebsd >> Version 4.2
Freebsd>>Freebsd >> Version 4.3
Freebsd>>Freebsd >> Version 4.4
Freebsd>>Freebsd >> Version 4.5
Freebsd>>Freebsd >> Version 4.6
Freebsd>>Freebsd >> Version 4.7
Freebsd>>Freebsd >> Version 5.0
Openbsd>>Openbsd >> Version 3.1
Openbsd>>Openbsd >> Version 3.2
Referencias
ftp://patches.sgi.com/support/free/security/advisories/20030501-01-I
Tags : vendor-advisory, x_refsource_SGI
Tags : vendor-advisory, x_refsource_SGI
http://www.linuxsecurity.com/advisories/engarde_advisory-2874.html
Tags : vendor-advisory, x_refsource_ENGARDE
Tags : vendor-advisory, x_refsource_ENGARDE
http://www.ciac.org/ciac/bulletins/n-051.shtml
Tags : third-party-advisory, government-resource, x_refsource_CIAC
Tags : third-party-advisory, government-resource, x_refsource_CIAC
ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2003-001.txt.asc
Tags : vendor-advisory, x_refsource_NETBSD
Tags : vendor-advisory, x_refsource_NETBSD
http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:020
Tags : vendor-advisory, x_refsource_MANDRAKE
Tags : vendor-advisory, x_refsource_MANDRAKE
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000570
Tags : vendor-advisory, x_refsource_CONECTIVA
Tags : vendor-advisory, x_refsource_CONECTIVA
