p PatchFirst

CVE-2000-1254

CVE-2000-1254

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

crypto/rsa/rsa_gen.c in OpenSSL before 0.9.6 mishandles C bitwise-shift operations that exceed the size of an expression, which makes it easier for remote attackers to defeat cryptographic protection mechanisms by leveraging improper RSA key generation on 64-bit HP-UX platforms.

CVSS 7.5 · Alta · EPSS 3,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.6-1

    Actualiza a 0.9.6-1

  • openssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.6-1

    Actualiza a 0.9.6-1

  • openssl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.6-1

    Actualiza a 0.9.6-1

Fuentes originales

Comprueba tu servidor →