Résumé
généré automatiquement à partir des données NVDLa fonction do_change_cipher_spec d'OpenSSL, dans les versions 0.9.6c à 0.9.6k et 0.9.7a à 0.9.7c, peut être amenée à déréférencer un pointeur nul (CWE-476) lors d'une négociation SSL/TLS spécialement construite. Un attaquant distant peut ainsi provoquer un déni de service par plantage. Plusieurs produits sont listés comme affectés, dont Cisco Firewall Services Module, HP Apache-based Web Server et Avaya SG200. La sévérité est élevée, avec un score CVSS v3.1 de 7.5.
Description NVD (anglais)
The do_change_cipher_spec function in OpenSSL 0.9.6c to 0.9.6k, and 0.9.7a to 0.9.7c, allows remote attackers to cause a denial of service (crash) via a crafted SSL/TLS handshake that triggers a null dereference.
EPSS · FIRST.org
9,5 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 95 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 23 nov. 2004
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (90)
- http://fedoranews.org/updates/FEDORA-2004-095.shtmlThird Party Advisory
- http://secunia.com/advisories/11139Broken Link
- http://secunia.com/advisories/17381Broken Link
- http://secunia.com/advisories/17398Broken Link
- http://secunia.com/advisories/17401Broken Link
- + 75 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-476
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.