p PatchFirst

CVE-2006-4339

CVE-2006-4339

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

OpenSSL before 0.9.7, 0.9.7 before 0.9.7k, and 0.9.8 before 0.9.8c, when using an RSA key with exponent 3, removes PKCS-1 padding before generating a hash, which allows remote attackers to forge a PKCS #1 v1.5 signature that is signed by that RSA key and prevents OpenSSL from correctly verifying X.509 and other certificates that use PKCS #1.

EPSS 5,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8b-3

    Обновитесь до 0.9.8b-3

  • openssl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8b-3

    Обновитесь до 0.9.8b-3

  • openssl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.8b-3

    Обновитесь до 0.9.8b-3

Первоисточники

Проверьте свой сервер →