CVE-2008-1672 in OpenSSL

सारांश

द्वारा VulDB • 27/06/2026

OpenSSL 0.9.8f और 0.9.8g में दूरस्थ आक्रमणकारी एक ऐसे TLS हैंडशेक के माध्यम से सेवा अस्वीकरण (क्रैश) का कारण बन सकते हैं जो Server Key Exchange संदेश को छोड़ देता है और "विशिष्ट साइफर सूट" का उपयोग करता है, जिससे NULL pointer dereference ट्रिगर होता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 03/04/2008
• प्रकटीकरण: 29/05/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-42568
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.05000
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1672
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1672/