CVE-2009-1386 in OpenSSL

सारांश

द्वारा VulDB • 22/06/2026

OpenSSL के संस्करण 0.9.8i से पहले ssl/s3_pkt.c में, हमलावर एक ऐसे DTLS ChangeCipherSpec पैकेट का उपयोग करके डिनायल ऑफ सर्विस (NULL पॉइंटर डीरिफ्रेंस और डेमन क्रैश) का कारण बन सकते हैं जो ClientHello से पहले आता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 23/04/2009
• प्रकटीकरण: 04/06/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-48417
• CPE: तैयार
• CWE: CWE-476 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.80134
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1386
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1386/