CVE-2008-0555 in Apache-SSL

Tóm tắt

Bởi VulDB • 04/07/2026

Hàm ExpandCert trong Apache-SSL trước phiên bản apache_1.3.41+ssl_1.59 không xử lý đúng cách các ký tự (1) / và (2) = trong Tên Phân biệt (Distinguished Name - DN) của chứng chỉ khách hàng, điều này có thể cho phép kẻ tấn công từ xa vượt qua xác thực thông qua một DN được tạo ra đặc biệt nhằm kích hoạt việc ghi đè lên các biến môi trường.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 01/02/2008
• Tiết lộ: 03/04/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41838
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01870
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0555
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0555/