CVE-2009-0025 in BINDinfo

Zusammenfassung

von VulDB • 03.07.2026

BIND 9.6.0, 9.5.1, 9.5.0, 9.4.3 und frühere Versionen überprüfen den Rückgabewert der OpenSSL-Funktion DSA_verify nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, die Validierung der Zertifikatskette durch eine fehlerhafte SSL/TLS-Signatur zu umgehen; dies entspricht einer ähnlichen Schwachstelle wie CVE-2008-5077.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

15.12.2008

Veröffentlichung

07.01.2009

Moderieren

akzeptiert

Eintrag

VDB-45795

CPE

bereit

EPSS

0.06860

KEV

nein

Aktivitäten

very low

Sektor

Finance, Telecommunication, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2009-0025
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2009-0025
CVE Detailshttps://www.cvedetails.com/cve/CVE-2009-0025/

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!