OpenSSL 0.9.8i से पहले के संस्करणों में ssl/s3_pkt.c, दूरस्थ हमलावरों को ClientHello से पहले आने वाले DTLS ChangeCipherSpec पैकेट के माध्यम से सेवा से वंचित (NULL pointer dereference और...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
OpenSSL 0.9.8i से पहले के संस्करणों में ssl/s3_pkt.c, दूरस्थ हमलावरों को ClientHello से पहले आने वाले DTLS ChangeCipherSpec पैकेट के माध्यम से सेवा से वंचित (NULL pointer dereference और daemon crash) करने की अनुमति देता है।
modules/auxiliary/dos/ssl/dtls_changecipherspec.rb
Jon Oberheide · multiple · 4 जून 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।