Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
OpenSSL
(0.9.8, 0.9.8q, 1.0.0, 1.0.0c)
Описание
Если включена опция SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG, то OpenSSL не запрещает изменять ciphersuite в кэше сессии. Это позволяет злоумышленникам, действующим удаленно, вызвать использование отключенного шифра, получив идентификатор сессии путем прослушивания сетевого трафика.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/
http://www.openssl.org/
Ссылки
Источник: CVE
Наименование: CVE-2008-7270
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-7270
Наименование: CVE-2008-7270
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-7270
