日本語

CVE-2009-1378 : 詳細

CVE-2009-1378

13.25%V4
2009-05-19
19h00 +00:00
Network
2024-08-07
05h13 +00:00
CVE.org
NVD
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Multiple memory leaks in the dtls1_process_out_of_seq_message function in ssl/d1_both.c in OpenSSL 0.9.8k and earlier 0.9.8 versions allow remote attackers to cause a denial of service (memory consumption) via DTLS records that (1) are duplicates or (2) have sequence numbers much greater than current sequence numbers, aka "DTLS fragment handling memory leak."

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-401 Missing Release of Memory after Effective Lifetime
The product does not sufficiently track and release allocated memory after it has been used, making the memory unavailable for reallocation and reuse.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 5 AV:N/AC:L/Au:N/C:N/I:N/A:P nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
EPSS First.org

エクスプロイト情報

Exploit Database EDB-ID : 8720

公開日 : 2009-05-17 22h00 +00:00
著者 : Jon Oberheide
EDB検証済み : Yes

関連製品

構成 0

Openssl>>Openssl >> Version ～から（含まない） 0.9.8 ～まで（含まない） 0.9.8m

構成 0

Canonical>>Ubuntu_linux >> Version 6.06

Canonical>>Ubuntu_linux >> Version 8.04

Canonical>>Ubuntu_linux >> Version 8.10

Canonical>>Ubuntu_linux >> Version 9.04

参考資料

http://secunia.com/advisories/42724
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/38794
Tags : third-party-advisory, x_refsource_SECUNIA
https://www.exploit-db.com/exploits/8720
Tags : exploit, x_refsource_EXPLOIT-DB
http://www.vupen.com/english/advisories/2009/1377
Tags : vdb-entry, x_refsource_VUPEN
http://secunia.com/advisories/35729
Tags : third-party-advisory, x_refsource_SECUNIA
http://security.gentoo.org/glsa/glsa-200912-01.xml
Tags : vendor-advisory, x_refsource_GENTOO
http://www.redhat.com/support/errata/RHSA-2009-1335.html
Tags : vendor-advisory, x_refsource_REDHAT
http://secunia.com/advisories/38761
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/37003
Tags : third-party-advisory, x_refsource_SECUNIA
http://marc.info/?l=openssl-dev&m=124263491424212&w=2
Tags : mailing-list, x_refsource_MLIST
http://secunia.com/advisories/36533
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securitytracker.com/id?1022241
Tags : vdb-entry, x_refsource_SECTRACK
http://www.ubuntu.com/usn/USN-792-1
Tags : vendor-advisory, x_refsource_UBUNTU
http://www.openwall.com/lists/oss-security/2009/05/18/1
Tags : mailing-list, x_refsource_MLIST
http://www.securityfocus.com/bid/35001
Tags : vdb-entry, x_refsource_BID
http://secunia.com/advisories/38834
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.mandriva.com/security/advisories?name=MDVSA-2009:120
Tags : vendor-advisory, x_refsource_MANDRIVA
http://secunia.com/advisories/35461
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/35128
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/35571
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/35416
Tags : third-party-advisory, x_refsource_SECUNIA
http://marc.info/?l=openssl-dev&m=124247679213944&w=2
Tags : mailing-list, x_refsource_MLIST
http://secunia.com/advisories/42733
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.vupen.com/english/advisories/2010/0528
Tags : vdb-entry, x_refsource_VUPEN
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。