p PatchFirst

CVE-2003-0131

CVE-2003-0131

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The SSL and TLS components for OpenSSL 0.9.6i and earlier, 0.9.7, and 0.9.7a allow remote attackers to perform an unauthorized RSA private key operation via a modified Bleichenbacher attack that uses a large number of SSL or TLS connections using PKCS #1 v1.5 padding that cause OpenSSL to leak information regarding the relationship between ciphertext and the associated plaintext, aka the "Klima-Pokorny-Rosa attack."

EPSS 6,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.7b-1

    Обновитесь до 0.9.7b-1

  • openssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.7b-1

    Обновитесь до 0.9.7b-1

  • openssl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.7b-1

    Обновитесь до 0.9.7b-1

Первоисточники

Проверьте свой сервер →