CVE-2009-1387 in OpenSSL

الملخص

بحسب VulDB • 05/07/2026

تتيح دالة dtls1_retrieve_buffered_fragment الموجودة في الملف ssl/d1_both.c ضمن إصدارات OpenSSL السابقة لـ 1.0.0 Beta 2 لمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال إحالة فارغة NULL وإيقاف تشغيل الخادم) عبر رسالة مصافحة DTLS غير مرتبة تسلسلياً، وذلك بسبب "خلل في التقطيع" (fragment bug).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/04/2009
• إفشاء: 04/06/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48418
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.10254
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1387
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1387/