CVE-2011-5095 in OpenSSL
Riassunto
di VulDB • 02/07/2026
L'implementazione dello scambio di chiavi Diffie-Hellman in OpenSSL 0.9.8, quando la modalità FIPS è abilitata, non convalida correttamente un parametro pubblico, il che facilita per gli attaccanti man-in-the-middle l'ottenimento della chiave segreta condivisa modificando il traffico di rete; si tratta di una questione correlata a CVE-2011-1923.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.