CVE-2004-0885
CVE-2004-0885
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
The mod_ssl module in Apache 2.0.35 through 2.0.52, when using the "SSLCipherSuite" directive in directory or location context, allows remote clients to bypass intended restrictions by using any cipher suite that is allowed by the virtual host configuration.
EPSS 15,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
apache2 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.52-2
Обновитесь до 2.0.52-2
apache2 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.52-2
Обновитесь до 2.0.52-2
apache2 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.52-2
Обновитесь до 2.0.52-2
Первоисточники
- http://www.securityfocus.com/bid/11360
- http://www.redhat.com/support/errata/RHSA-2004-562.html
- http://support.avaya.com/elmodocs2/security/ASA-2006-081.htm
- http://www.ubuntu.com/usn/usn-177-1
- http://marc.info/?l=bugtraq&m=109786159119069&w=2
- http://www.redhat.com/support/errata/RHSA-2005-816.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10384
- http://secunia.com/advisories/19072
- http://www1.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBUX01123
- https://exchange.xforce.ibmcloud.com/vulnerabilities/17671
- http://lists.apple.com/archives/security-announce/2005/Aug/msg00000.html
- http://www.redhat.com/support/errata/RHSA-2008-0261.html
- http://www.redhat.com/support/errata/RHSA-2004-600.html
- http://lists.apple.com/archives/security-announce/2005//Aug/msg00001.html
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-102198-1
- http://issues.apache.org/bugzilla/show_bug.cgi?id=31505
- http://www.vupen.com/english/advisories/2006/0789
- http://www.apacheweek.com/features/security-20
- https://lists.apache.org/thread.html/54a42d4b01968df1117cea77fc53d6beb931c0e05936ad02af93e9ac%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/5df9bfb86a3b054bb985a45ff9250b0332c9ecc181eec232489e7f79%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/r0276683d8e1e07153fc8642618830ac0ade85b9ae0dc7b07f63bb8fc%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/r8828e649175df56f1f9e3919938ac7826128525426e2748f0ab62feb%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/rf6449464fd8b7437704c55f88361b66f12d5b5f90bcce66af4be4ba9%40%3Ccvs.httpd.apache.org%3E
- https://nvd.nist.gov/vuln/detail/CVE-2004-0885