Résumé
généré automatiquement à partir des données NVDLe code de négociation SSL/TLS d'OpenSSL 0.9.7a, 0.9.7b et 0.9.7c, lorsque des ciphersuites Kerberos sont utilisées, ne vérifie pas correctement la longueur des tickets Kerberos pendant le handshake (CWE-125). Un attaquant distant peut envoyer un handshake SSL/TLS spécialement conçu provoquant une lecture hors limites et un plantage, soit un déni de service. Des produits Cisco, HP, Symantec et Avaya figurent parmi les produits affectés ; le score CVSS v2.0 est de 5.0 (MEDIUM).
Description NVD (anglais)
The SSL/TLS handshaking code in OpenSSL 0.9.7a, 0.9.7b, and 0.9.7c, when using Kerberos ciphersuites, does not properly check the length of Kerberos tickets during a handshake, which allows remote attackers to cause a denial of service (crash) via a crafted SSL/TLS handshake that causes an out-of-bounds read.
EPSS · FIRST.org
10,4 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 95 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 23 nov. 2004
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (58)
- http://marc.info/?l=bugtraq&m=107953412903636&w=2Mailing ListThird Party Advisory
- http://marc.info/?l=bugtraq&m=108403806509920&w=2Mailing ListThird Party Advisory
- http://secunia.com/advisories/11139Broken Link
- http://security.gentoo.org/glsa/glsa-200403-03.xmlThird Party Advisory
- http://www.kb.cert.org/vuls/id/484726Third Party AdvisoryUS Government Resource
- + 43 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-125
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.