vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2002-000172

OpenSSL の SSL2/SSL3 ハンドシェイクにおけるバッファオーバーフローの脆弱性

N/A
2007/04/01 00:00
CVE-2002-0656
JVNDB-2002-000172
OpenSSL の SSL2/SSL3 ハンドシェイクにおけるバッファオーバーフローの脆弱性
概要
OpenSSL には、 OpenSSL サーバにおいて SSL version 2.0 (以下、SSLv2) ハンドシェイク処理によりバッファオーバーフローの脆弱性が、また OpenSSL クライアントにおいて SSLv3 ハンドシェイク処理によりバッファオーバーフローの脆弱性が存在します。
想定される影響と対策
第三者により不正な接続が行われた SSL サーバ上、あるいは標的ユーザの悪意あるサーバへの接続により OpenSSL クライアントシステム上で任意のコードを実行される可能性があります。
ベンダより正式な対策が公開されています (OpenSSL 0.9.6e で修正済み)。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 N/A 7.5
CVECVE-2002-0656
公表日2002/07/30 00:00
登録日2007/04/01 00:00
更新日2007/04/01 00:00
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン