Résumé
généré automatiquement à partir des données NVDOpenSSL 0.9.6 antérieur à 0.9.6d ne gère pas correctement les types de messages inconnus. Un attaquant distant peut ainsi provoquer un déni de service par boucle infinie, comme démontré avec le Codenomicon TLS Test Tool. NVD liste aussi des produits affectés, dont Cisco Firewall Services Module, HP Apache-based Web Server, Symantec Clientless VPN Gateway 4400 et Avaya SG200. Score CVSS v2.0 de 5.0 (MEDIUM), avec impact limité à la disponibilité.
Description NVD (anglais)
OpenSSL 0.9.6 before 0.9.6d does not properly handle unknown message types, which allows remote attackers to cause a denial of service (infinite loop), as demonstrated using the Codenomicon TLS Test Tool.
EPSS · FIRST.org
7,2 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 94 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 23 nov. 2004
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (50)
- http://www.kb.cert.org/vuls/id/465542Third Party AdvisoryUS Government Resource
- + 35 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.