CVE-2006-2940

CVE-2006-2940

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

OpenSSL 0.9.7 before 0.9.7l, 0.9.8 before 0.9.8d, and earlier versions allows attackers to cause a denial of service (CPU consumption) via parasitic public keys with large (1) "public exponent" or (2) "public modulus" values in X.509 certificates that require extra time to process when using RSA signature verification.

EPSS 5,1% · Есть исправление

Опубликовано

2006-09-28T18:00:00.000Z

Обновлено

2024-08-07T18:06:27.233Z

Стек: system · network

Проверьте свой сервер →