CVE-2002-0082
Le code du cache de session dbm et shm dans mod_ssl avant 2.8.7-1.3.23, et Apache-SSL avant 1.3.22+1.46, n'initialise pas correctement la mémoire à l'aide...
- Publié
- 25 juin 2002
- Mise à jour
- 8 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 30 juil. 2002
CVSS primaire
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PModéré · 30 prochains jours
- Percentile
- 98,2 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le code du cache de session dbm et shm dans mod_ssl avant 2.8.7-1.3.23, et Apache-SSL avant 1.3.22+1.46, n'initialise pas correctement la mémoire à l'aide de la fonction i2d_SSL_SESSION, ce qui permet à des attaquants distants d'exploiter un débordement de tampon pour exécuter du code arbitraire via un certificat client volumineux signé par une autorité de certification (CA) de confiance, ce qui génère une session sérialisée de grande taille.
Sources
Accès root sécurisé en identifiant et en exploitant des erreurs de configuration et des logiciels obsolètes. Vulnérabilité de débordement de tampon dans une version obsolète de mod_ssl (CVE-2002-0082). L'élévation de privilèges a ensuite été obtenue en exploitant une condition de concurrence dans l'utilitaire « ptrace » du noyau Linux (CVE-2003-0127),
- CVE-2002-0082Exploit
CVE-2002-0082
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.