CVE-2002-0082: 2.8.7-1.3.23 より前の mod_ssl、および 1.3.22+1.46 より前の Apache-SSL における dbm および shm セッションキャッシュコードは、i2d_SSL_SESSION 関数を使用する際にメモリを適切に初期化しません。このため、リモートの攻撃者は、信頼できる認証局... | Kitploit

CVE-2002-0082

高公開済み

2.8.7-1.3.23 より前の mod_ssl、および 1.3.22+1.46 より前の Apache-SSL における dbm および shm セッションキャッシュコードは、i2d_SSL_SESSION 関数を使用する際にメモリを適切に初期化しません。このため、リモートの攻撃者は、信頼できる認証局...

公開済み: 2002/06/25
更新済み: 2024/08/08
CNA の割り当て: mitre
観察された証拠: 2002/07/30

プライマリ CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS 確率推定

29.7%

中 · 今後 30 日間

パーセンタイル: 98.2%
モデルの日付: 2026/10/12

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

2.8.7-1.3.23 より前の mod_ssl、および 1.3.22+1.46 より前の Apache-SSL における dbm および shm セッションキャッシュコードは、i2d_SSL_SESSION 関数を使用する際にメモリを適切に初期化しません。このため、リモートの攻撃者は、信頼できる認証局 (CA) によって署名された大きなクライアント証明書を使用してバッファオーバーフローを引き起こし、任意のコードを実行できる可能性があります。このような証明書は、大きなシリアライズ済みセッションを生成します。

ソース

Binary-Exploitation-and-Kernel-Escalation研究
設定ミスや古いソフトウェアを特定して悪用することで、ルートレベルのアクセスを獲得しました。古いバージョンのmod_sslにおけるバッファオーバーフローの脆弱性（CVE-2002-0082）。その後、Linuxカーネルの"ptrace"ユーティリティにおける競合状態を悪用して権限昇格を達成しました（CVE-2003-0127）,
CVE-2002-0082エクスプロイト
CVE-2002-0082
Apache mod_ssl < 2.8.7 OpenSSL - 'OpenFuckV2.c' Remote Buffer Overflow (1)エクスプロイト
spabam · unix · 2003/04/04

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。