OpenSSL तक 0.9.8c SSLv2 Client सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक SSLv2 Client का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। इस भेद्यता को CVE-2006-4343 आईडी के तहत ट्रैक किया जाता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenSSL में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक SSLv2 Client का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-476 मिलता है। यह समस्या 31/12/2002 के दौरान आई थी. इस बग की खोज 28/09/2006 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 28/09/2006 द्वारा Tavis Ormandy and Will Drewry के साथ Google Security Team (वेबसाइट). एडवाइजरी को openssl.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2006-4343 आईडी के तहत ट्रैक किया जाता है। 24/08/2006 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत पता नहीं।

यह कार्यात्मक के रूप में घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। कम से कम 1367 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 45039 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Web Servers परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185030 प्लगइन से कर सकता है (HP-UX Running OpenSSL Multiple Vulnerabilities (HPSBUX02174)).

इस समस्या का समाधान 0.9.7l संस्करण में अपग्रेड करने से किया जा सकता है। बगफिक्स डाउनलोड के लिए openssl.org पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 4 साल बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 5077 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 20246), X-Force (29240), Secunia (SA25420), SecurityTracker (ID 1016943) , Vulnerability Center (SBV-12816).

उत्पादजानकारी

प्रकार

• Network Encryption Software

नाम

• OpenSSL

संस्करण

• 0.9.7
• 0.9.7a
• 0.9.7b
• 0.9.7c
• 0.9.7d
• 0.9.7e
• 0.9.7f
• 0.9.7g
• 0.9.7h
• 0.9.7i
• 0.9.7j
• 0.9.7k
• 0.9.8
• 0.9.8a
• 0.9.8b
• 0.9.8c

लाइसेंस

• खुला स्रोत

समर्थन

• end of life (old version)

वेबसाइट

• उत्पाद: https://www.openssl.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: कार्यात्मक
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 45039
Nessus नाम: OpenSSL < 0.9.8m Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 57478
OpenVAS नाम: Debian Security Advisory DSA 1185-1 (openssl)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: OpenSSL 0.9.7l
पैच: openssl.org
TippingPoint: 🔍
SourceFire IPS: 🔍

समयरेखाजानकारी

31/12/2002 🔍
24/08/2006 +1332 दिन 🔍
28/09/2006 +35 दिन 🔍
28/09/2006 +0 दिन 🔍
28/09/2006 +0 दिन 🔍
28/09/2006 +0 दिन 🔍
28/09/2006 +0 दिन 🔍
28/09/2006 +0 दिन 🔍
29/09/2006 +0 दिन 🔍
29/09/2006 +0 दिन 🔍
03/10/2006 +4 दिन 🔍
29/05/2007 +238 दिन 🔍
25/02/2010 +1003 दिन 🔍
11/03/2010 +14 दिन 🔍
23/04/2026 +5887 दिन 🔍

स्रोतजानकारी

उत्पाद: openssl.org

सलाह: openssl.org
शोधकर्ता: Tavis Ormandy, Will Drewry
संगठन: Google Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-4343 (🔍)
GCVE (CVE): GCVE-0-2006-4343
GCVE (VulDB): GCVE-100-2577

OVAL: 🔍

CERT: 🔍
X-Force: 29240 - OpenSSL SSLv2 client get_server_hello() denial of service, Medium Risk
SecurityFocus: 20246 - OpenSSL SSLv2 Null Pointer Dereference Client Denial of Service Vulnerability
Secunia: 25420 - Ingate Firewall and SIParator Multiple Vulnerabilities, Highly Critical
OSVDB: 29263 - OpenSSL SSLv2 get_server_hello Function Remote DoS
SecurityTracker: 1016943
Vulnerability Center: 12816 - [cisco-sr-20061108-openssl] OpenSSL SSLv2 Client Code Allows Remote Servers to Cause Client DoS, High
Vupen: ADV-2007-1973

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/09/2006 10:44 AM
अद्यतनित: 23/04/2026 04:19 AM
परिवर्तन: 29/09/2006 10:44 AM (110), 08/07/2019 10:33 PM (4), 13/10/2024 06:22 AM (17), 13/01/2025 03:25 PM (1), 23/04/2026 04:19 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!