CVE-2008-1672

中 4.3CVE-2008-1672 · 29/05/2008 公開 · 16/06/2026 更新

要点

CVE-2008-1672 は openssl (openssl) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.0%（全脆弱性の 92.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
openssl openssl	`= 0.9.8f= 0.9.8g`	修正版なし

概要

OpenSSL 0.9.8f and 0.9.8g allows remote attackers to cause a denial of service (crash) via a TLS handshake that omits the Server Key Exchange message and uses "particular cipher suites," which triggers a NULL pointer dereference.

参考情報

cert.fi/haavoittuvuudet/2008/advisory-openssl.html · Third Party Advisory
secunia.com/advisories/30405 · Third Party Advisory
secunia.com/advisories/30460 · Third Party Advisory
secunia.com/advisories/30825 · Third Party Advisory
secunia.com/advisories/30852 · Third Party Advisory
secunia.com/advisories/30868 · Third Party Advisory
secunia.com/advisories/31228 · Third Party Advisory
secunia.com/advisories/31288 · Third Party Advisory
security.gentoo.org/glsa/glsa-200806-08.xml · Third Party Advisory
slackware.com/security/viewer.php · Third Party Advisory
sourceforge.net/project/shownotes.php · Third Party Advisory
support.nortel.com/go/main.jsp · Third Party Advisory
kb.cert.org/vuls/id/520586

openssl のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2008-1672 は openssl (openssl) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：5.0%（全脆弱性の 92.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

openssl

= 0.9.8f= 0.9.8g

修正版なし

openssl のその他の脆弱性

すべて見る →