OpenSSL तक 0.9.8c ASN.1 Public Key सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ASN.1 Public Key Handler घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह भेद्यता CVE-2006-2940 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ASN.1 Public Key Handler घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। 23/12/1998 में यह समस्या उत्पन्न हुई थी. कमजोरी प्रकाशित की गई थी 28/09/2006 द्वारा Dr. S. N. Henson के साथ Open Network Security (वेबसाइट). सलाह openssl.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2006-2940 के रूप में व्यापार की जाती है। CVE असाइनमेंट 09/06/2006 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 2836 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 22881 वाला एक प्लगइन प्रदान करता है (Debian DSA-1195-1 : openssl096 - denial of service (multiple)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185030 प्लगइन से कर सकता है (HP-UX Running OpenSSL Multiple Vulnerabilities (HPSBUX02174)).

बग फिक्स openssl.org से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के उजागर होने के 2 सप्ताह बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 20247), X-Force (29230), Secunia (SA22500), SecurityTracker (ID 1016943) , Tenable (22881).

उत्पादजानकारी

प्रकार

• Network Encryption Software

नाम

• OpenSSL

संस्करण

• 0.9.1c
• 0.9.2b
• 0.9.3
• 0.9.3a
• 0.9.4
• 0.9.5
• 0.9.5a
• 0.9.6
• 0.9.6a
• 0.9.6b
• 0.9.6c
• 0.9.6d
• 0.9.6e
• 0.9.6f
• 0.9.6g
• 0.9.6h
• 0.9.6i
• 0.9.6j
• 0.9.6k
• 0.9.6l
• 0.9.6m
• 0.9.7
• 0.9.7a
• 0.9.7b
• 0.9.7c
• 0.9.7d
• 0.9.7e
• 0.9.7f
• 0.9.7g
• 0.9.7h
• 0.9.7i
• 0.9.7j
• 0.9.7k
• 0.9.8
• 0.9.8a
• 0.9.8b
• 0.9.8c

लाइसेंस

• खुला स्रोत

समर्थन

• end of life (old version)

वेबसाइट

• उत्पाद: https://www.openssl.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 22881
Nessus नाम: Debian DSA-1195-1 : openssl096 - denial of service (multiple)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57478
OpenVAS नाम: Debian Security Advisory DSA 1185-1 (openssl)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: openssl.org

समयरेखाजानकारी

23/12/1998 🔍
09/06/2006 +2725 दिन 🔍
28/09/2006 +111 दिन 🔍
28/09/2006 +0 दिन 🔍
28/09/2006 +0 दिन 🔍
28/09/2006 +0 दिन 🔍
29/09/2006 +0 दिन 🔍
29/09/2006 +0 दिन 🔍
10/10/2006 +11 दिन 🔍
20/10/2006 +10 दिन 🔍
23/04/2026 +7125 दिन 🔍

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: openssl.org
शोधकर्ता: Dr. S. N. Henson
संगठन: Open Network Security
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-2940 (🔍)
GCVE (CVE): GCVE-0-2006-2940
GCVE (VulDB): GCVE-100-2575

OVAL: 🔍

X-Force: 29230 - OpenSSL X.509 public key denial of service, Medium Risk
SecurityFocus: 20247 - OpenSSL Public Key Processing Denial of Service Vulnerability
Secunia: 22500 - Debian update for openssl096, Highly Critical
OSVDB: 29261 - OpenSSL Crafted Public Key CPU Consumption DoS
SecurityTracker: 1016943
Vupen: ADV-2006-3820

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/09/2006 10:44 AM
अद्यतनित: 23/04/2026 04:05 AM
परिवर्तन: 29/09/2006 10:44 AM (90), 27/04/2019 03:38 PM (8), 23/04/2026 04:05 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!