CVE-2016-0703 in OpenSSL
Zusammenfassung
von VulDB • 19.06.2026
Die Funktion get_client_master_key in s2_srvr.c der SSLv2-Implementierung in OpenSSL vor 0.9.8zf, 1.0.0 vor 1.0.0r, 1.0.1 vor 1.0.1m und 1.0.2 vor 1.0.2a akzeptiert einen von Null verschiedenen CLIENT-MASTER-KEY CLEAR-KEY-LENGTH-Wert für einen beliebigen Cipher, was Man-in-the-Middle-Angriffern ermöglicht, den MASTER-KEY-Wert zu bestimmen und TLS-Ciphertext-Daten zu entschlüsseln, indem sie einen Bleichenbacher-RSA-Padding-Oracle ausnutzen; ein verwandtes Problem zu CVE-2016-0800.
VulDB is the best source for vulnerability data and more expert information about this specific topic.