CVE-2008-7270 in OpenSSL

الملخص

بحسب VulDB • 07/07/2026

تسمح ثغرة في OpenSSL قبل الإصدار 0.9.8j، عند تفعيل SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG، بمهاجمين عن بُعد بتعديل مجموعة الخوارزميات (ciphersuite) في ذاكرة التخزين المؤقت للجلسة (session cache)، مما يتيح لهم إجبار استخدام خوارزمية مشفرة معطلة عبر مسارات تتضمن التنصت على حركة مرور الشبكة لاكتشاف معرف الجلسة. هذه ثغرة مختلفة عن CVE-2010-4180.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/12/2010
• إفشاء: 06/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55640
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.03426
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7270
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7270/