p PatchFirst

CVE-2008-7270

CVE-2008-7270

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenSSL before 0.9.8j, when SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG is enabled, does not prevent modification of the ciphersuite in the session cache, which allows remote attackers to force the use of a disabled cipher via vectors involving sniffing network traffic to discover a session identifier, a different vulnerability than CVE-2010-4180.

EPSS 3,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.8k-1

    Actualiza a 0.9.8k-1

  • openssl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.8k-1

    Actualiza a 0.9.8k-1

  • openssl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.8k-1

    Actualiza a 0.9.8k-1

Fuentes originales

Comprueba tu servidor →