OpenSSL up to 0.9.7b ASN.1 Parser 拒绝服务漏洞

CVE编号

CVE-2003-0851

利用情况

暂无

补丁情况

N/A

披露时间

2003-12-01
漏洞描述
OpenSSL 0.9.6k允许远程攻击者通过格式错误的ASN.1序列导致拒绝服务（由于大型递归导致崩溃）。

解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2004-003.txt.asc
ftp://patches.sgi.com/support/free/security/advisories/20040304-01-U.asc
http://marc.info/?l=bugtraq&m=106796246511667&w=2
http://marc.info/?l=bugtraq&m=108403850228012&w=2
http://rhn.redhat.com/errata/RHSA-2004-119.html
http://secunia.com/advisories/17381
http://www.cisco.com/warp/public/707/cisco-sa-20030930-ssl.shtml
http://www.kb.cert.org/vuls/id/412478
http://www.openssl.org/news/secadv_20031104.txt
http://www.redhat.com/archives/fedora-announce-list/2005-October/msg00087.html
http://www.securityfocus.com/bid/8970
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 cisco css11000_content_services_switch * -
运行在以下环境
应用 cisco pix_firewall 6.2.2_.111 -
运行在以下环境
应用 openssl openssl 0.9.6 -
运行在以下环境
应用 openssl openssl 0.9.6a -
运行在以下环境
应用 openssl openssl 0.9.6b -
运行在以下环境
应用 openssl openssl 0.9.6c -
运行在以下环境
应用 openssl openssl 0.9.6d -
运行在以下环境
应用 openssl openssl 0.9.6e -
运行在以下环境
应用 openssl openssl 0.9.6f -
运行在以下环境
应用 openssl openssl 0.9.6g -
运行在以下环境
应用 openssl openssl 0.9.6h -
运行在以下环境
应用 openssl openssl 0.9.6i -
运行在以下环境
应用 openssl openssl 0.9.6j -
运行在以下环境
应用 openssl openssl 0.9.6k -
运行在以下环境
应用 openssl openssl 0.9.7 -
运行在以下环境
应用 openssl openssl 0.9.7a -
运行在以下环境
应用 openssl openssl 0.9.7b -
运行在以下环境
系统 cisco ios 12.1(11)e -
运行在以下环境
系统 cisco ios 12.1(11b)e -
运行在以下环境
系统 cisco ios 12.2sx -
运行在以下环境
系统 cisco ios 12.2sy -
运行在以下环境
系统 cisco pix_firewall_software 6.0 -
运行在以下环境
系统 cisco pix_firewall_software 6.0(1) -
运行在以下环境
系统 cisco pix_firewall_software 6.0(2) -
运行在以下环境
系统 cisco pix_firewall_software 6.0(3) -
运行在以下环境
系统 cisco pix_firewall_software 6.0(4) -
运行在以下环境
系统 cisco pix_firewall_software 6.0(4.101) -
运行在以下环境
系统 cisco pix_firewall_software 6.1 -
运行在以下环境
系统 cisco pix_firewall_software 6.1(1) -
运行在以下环境
系统 cisco pix_firewall_software 6.1(2) -
运行在以下环境
系统 cisco pix_firewall_software 6.1(3) -
运行在以下环境
系统 cisco pix_firewall_software 6.1(4) -
运行在以下环境
系统 cisco pix_firewall_software 6.1(5) -
运行在以下环境
系统 cisco pix_firewall_software 6.2 -
运行在以下环境
系统 cisco pix_firewall_software 6.2(1) -
运行在以下环境
系统 cisco pix_firewall_software 6.2(2) -
运行在以下环境
系统 cisco pix_firewall_software 6.2(3) -
运行在以下环境
系统 cisco pix_firewall_software 6.3(1) -
运行在以下环境
系统 cisco pix_firewall_software 6.3(3.102) -
CVSS3评分
5.0
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    部分地
  • 保密性
    无
  • 完整性
    无
AV:N/AC:L/Au:N/C:N/I:N/A:P
CWE-ID 漏洞类型
NVD-CWE-Other
阿里云安全产品覆盖情况