CVE-2011-5095 in OpenSSL

الملخص

بحسب VulDB • 25/06/2026

تطبيق تبادل المفاتيح Diffie-Hellman في OpenSSL 0.9.8، عند تفعيل وضع FIPS، لا يقوم بالتحقق بشكل صحيح من معلمة عامة (public parameter)، مما يسهل على مهاجمي "الرجل في المنتصف" الحصول على مفتاح السرية المشترك عن طريق تعديل حركة مرور الشبكة؛ وهي مشكلة ذات صلة بـ CVE-2011-1923.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/06/2012
• إفشاء: 20/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61039
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.02088
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5095
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5095/