CVE-2005-2969
9.39%V4
2005-10-18
04h00 +00:00
04h00 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
CVE の説明
The SSL/TLS server implementation in OpenSSL 0.9.7 before 0.9.7h and 0.9.8 before 0.9.8a, when using the SSL_OP_MSIE_SSLV2_RSA_PADDING option, disables a verification step that is required for preventing protocol version rollback attacks, which allows remote attackers to force a client and server to use a weaker protocol than needed via a man-in-the-middle attack.
CVE の情報
メトリクス
| メトリクス | スコア | 深刻度 | CVSS ベクター | 出典 |
|---|---|---|---|---|
| V2 | 5 | AV:N/AC:L/Au:N/C:N/I:P/A:N | nvd@nist.gov |
EPSS
EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。
EPSSスコア
EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。
EPSSパーセンタイル
パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
関連製品
構成 0
Openssl>>Openssl >> Version 0.9.7
Openssl>>Openssl >> Version 0.9.7a
Openssl>>Openssl >> Version 0.9.7b
Openssl>>Openssl >> Version 0.9.7c
Openssl>>Openssl >> Version 0.9.7d
Openssl>>Openssl >> Version 0.9.7e
Openssl>>Openssl >> Version 0.9.7f
Openssl>>Openssl >> Version 0.9.7g
Openssl>>Openssl >> Version 0.9.8
参考資料
http://www.novell.com/linux/security/advisories/2005_61_openssl.html
Tags : vendor-advisory, x_refsource_SUSE
Tags : vendor-advisory, x_refsource_SUSE
http://www.cisco.com/warp/public/707/cisco-response-20051202-openssl.shtml
Tags : vendor-advisory, x_refsource_CISCO
Tags : vendor-advisory, x_refsource_CISCO
http://lists.trustix.org/pipermail/tsl-announce/2005-October/000354.html
Tags : vendor-advisory, x_refsource_TRUSTIX
Tags : vendor-advisory, x_refsource_TRUSTIX
http://www.mandriva.com/security/advisories?name=MDKSA-2005:179
Tags : vendor-advisory, x_refsource_MANDRIVA
Tags : vendor-advisory, x_refsource_MANDRIVA
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11454
Tags : vdb-entry, signature, x_refsource_OVAL
Tags : vdb-entry, signature, x_refsource_OVAL
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101974-1
Tags : vendor-advisory, x_refsource_SUNALERT
Tags : vendor-advisory, x_refsource_SUNALERT
