Résumé
généré automatiquement à partir des données NVDOpenSSL 0.9.4 et OpenSSH pour FreeBSD ne vérifient pas correctement l'existence des périphériques /dev/random et /dev/urandom, qui sont absents sur les systèmes FreeBSD Alpha. Cette erreur conduit à la génération de clés faibles, susceptibles d'être cassées plus facilement. La faille est évaluée à 5.0 (MEDIUM, CVSS v2.0), avec une atteinte limitée à l'intégrité et une exploitation possible à distance.
Description NVD (anglais)
OpenSSL 0.9.4 and OpenSSH for FreeBSD do not properly check for the existence of the /dev/random or /dev/urandom devices, which are absent on FreeBSD Alpha systems, which causes them to produce weak keys which may be more easily broken.
EPSS · FIRST.org
1,4 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 72 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 12 juin 2000
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (4)
- http://archives.neohapsis.com/archives/freebsd/2000-06/0083.htmlPatchVendor Advisory
- http://www.securityfocus.com/bid/1340PatchVendor Advisory
- http://archives.neohapsis.com/archives/freebsd/2000-06/0083.htmlPatchVendor Advisory
- http://www.securityfocus.com/bid/1340PatchVendor Advisory
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.