OpenSSL: Endlosschleife (CVE-2004-0081)
Veröffentlicht Quellen: CVE.org
Was ist betroffen, was ist zu tun
OpenSSL vor Version 0.9.6d verarbeitet unbekannte Nachrichtentypen nicht korrekt, was es Fernangriffen ermöglicht, einen Denial-of-Service-Angriff (endlosen Schleifen) zu verursachen, wie mit dem Codenomicon TLS Test Tool gezeigt wurde.
Die vorliegenden Quellen nennen keine Fix-Version. Prüfen Sie die Herstellerhinweise in den Referenzen unten.
- Betroffen
- Cisco FWSM 3.2_3
eq 1.1.2..1.1.2 - Cisco FWSM 3.2_3
eq 1.1.3..1.1.3 - Cisco FWSM 3.2_3
eq 1.1_\(3.005\)..1.1_\(3.005\) - Cisco FWSM 3.2_3
eq 2.1_\(0.208\)..2.1_\(0.208\) - HP Apache-Based Web Server
eq 2.0.43.00..2.0.43.00 - HP Apache-Based Web Server
eq 2.0.43.04..2.0.43.04 - Symantec Clientless VPN Gateway 4400 Series
eq 5.0..5.0 - Cisco CiscoWorks Common Management Foundation
eq 2.1..2.1 - Cisco CiscoWorks Common Services
eq 2.2..2.2 - Avaya Converged Communications Server
eq 2.0..2.0 - Avaya SG200
eq 4.4..4.4 - Avaya SG200
eq 4.31.29..4.31.29 - Avaya SG203
eq 4.4..4.4 - Avaya SG203
eq 4.31.29..4.31.29 - Avaya SG208
eq 4.4..4.4 - Avaya SG5
eq 4.2..4.2 - Avaya SG5
eq 4.3..4.3 - Avaya SG5
eq 4.4..4.4 - Apple Mac OS X
eq 10.3.3..10.3.3 - Apple Mac OS X Server
eq 10.3.3..10.3.3 - FreeBSD
eq 4.8..4.8 - FreeBSD
eq 4.9..4.9 - FreeBSD
eq 5.1..5.1 - FreeBSD
eq 5.2..5.2 - FreeBSD
eq 5.2.1..5.2.1 - HP-UX
eq 8.05..8.05 - HP-UX
eq 11.00..11.00 - HP-UX
eq 11.11..11.11 - HP-UX
eq 11.23..11.23 - OpenBSD
eq 3.3..3.3 - OpenBSD
eq 3.4..3.4 - Redhat Enterprise Linux
eq 3.0..3.0 - Redhat Enterprise Linux Desktop
eq 3.0..3.0 - Red Hat Linux
eq 7.2..7.2 - Red Hat Linux
eq 7.3..7.3 - Red Hat Linux
eq 8.0..8.0 - Sco Openserver
eq 5.0.6..5.0.6 - Sco Openserver
eq 5.0.7..5.0.7 - Cisco IOS
eq 12.1\(11\)e..12.1\(11\)e - Cisco IOS
eq 12.1\(11b\)e..12.1\(11b\)e - Cisco IOS
eq 12.1\(11b\)e12..12.1\(11b\)e12 - Cisco IOS
eq 12.1\(11b\)e14..12.1\(11b\)e14 - Cisco IOS
eq 12.1\(13\)e9..12.1\(13\)e9 - Cisco IOS
eq 12.1\(19\)e1..12.1\(19\)e1 - Cisco IOS
eq 12.2\(14\)sy..12.2\(14\)sy - Cisco IOS
eq 12.2\(14\)sy1..12.2\(14\)sy1 - Cisco IOS
eq 12.2sy..12.2sy - Cisco IOS
eq 12.2za..12.2za - 4D Webstar
eq 4.0..4.0 - 4D Webstar
eq 5.2..5.2 - 4D Webstar
eq 5.2.1..5.2.1 - 4D Webstar
eq 5.2.2..5.2.2 - 4D Webstar
eq 5.2.3..5.2.3 - 4D Webstar
eq 5.2.4..5.2.4 - 4D Webstar
eq 5.3..5.3 - 4D Webstar
eq 5.3.1..5.3.1 - Avaya Intuity R5 R5.1.46
eq 5.1.46..5.1.46 - Avaya Intuity R5 R5.1.46
eq s3210..s3210 - Avaya Intuity R5 R5.1.46
eq s3400..s3400 - Avaya Vsu
eq 5..5 - Avaya Vsu
eq 5x..5x - Avaya Vsu
eq 100_r2.0.1..100_r2.0.1 - Avaya Vsu
eq 500..500 - Avaya Vsu
eq 2000_r2.0.1..2000_r2.0.1 - Avaya Vsu
eq 5000_r2.0.1..5000_r2.0.1 - Avaya Vsu
eq 7500_r2.0.1..7500_r2.0.1 - Avaya Vsu
eq 10000_r2.0.1..10000_r2.0.1 - Checkpoint Firewall-1
eq 2.0..2.0 - Checkpoint Firewall-1
eq next_generation_fp0..next_generation_fp0 - Checkpoint Firewall-1
eq next_generation_fp1..next_generation_fp1 - Checkpoint Firewall-1
eq next_generation_fp2..next_generation_fp2 - Checkpoint Provider-1
eq 4.1..4.1 - Checkpoint VPN-1
eq next_generation..next_generation - Checkpoint VPN-1
eq next_generation_fp0..next_generation_fp0 - Checkpoint VPN-1
eq next_generation_fp1..next_generation_fp1 - Checkpoint VPN-1
eq vsx_ng_with_application_intelligence..vsx_ng_with_application_intelligence - Cisco Css Secure Content Accelerator
eq 1.0..1.0 - Cisco Css Secure Content Accelerator
eq 2.0..2.0 - Cisco Okena Stormwatch
eq 3.2..3.2 - Cisco Pix Firewall
eq 6.2.2_.111..6.2.2_.111 - Cisco Web NS (Networking Services) Software
eq 6.10..6.10 - Cisco Web NS (Networking Services) Software
eq 6.10_b4..6.10_b4 - Cisco Web NS (Networking Services) Software
eq 7.1_0.1.02..7.1_0.1.02 - Cisco Web NS (Networking Services) Software
eq 7.1_0.2.06..7.1_0.2.06 - Cisco Web NS (Networking Services) Software
eq 7.2_0.0.03..7.2_0.0.03 - Cisco Web NS (Networking Services) Software
eq 7.10..7.10 - Cisco Web NS (Networking Services) Software
eq 7.10_.0.06s..7.10_.0.06s - Dell BSAFE SSL-J
eq 3.0..3.0 - Dell BSAFE SSL-J
eq 3.0.1..3.0.1 - Dell BSAFE SSL-J
eq 3.1..3.1 - HP WBEM
eq a.01.05.08..a.01.05.08 - HP WBEM
eq a.02.00.00..a.02.00.00 - HP WBEM
eq a.02.00.01..a.02.00.01 - Lite Speed Technologies Litespeed Web Server
eq 1.0.1..1.0.1 - Lite Speed Technologies Litespeed Web Server
eq 1.0.2..1.0.2 - Lite Speed Technologies Litespeed Web Server
eq 1.0.3..1.0.3 - Lite Speed Technologies Litespeed Web Server
eq 1.1..1.1 - Lite Speed Technologies Litespeed Web Server
eq 1.1.1..1.1.1 - Lite Speed Technologies Litespeed Web Server
eq 1.2.1..1.2.1 - Lite Speed Technologies Litespeed Web Server
eq 1.2.2..1.2.2 - Lite Speed Technologies Litespeed Web Server
eq 1.2_rc1..1.2_rc1 - Lite Speed Technologies Litespeed Web Server
eq 1.2_rc2..1.2_rc2 - Lite Speed Technologies Litespeed Web Server
eq 1.3..1.3 - Lite Speed Technologies Litespeed Web Server
eq 1.3.1..1.3.1 - Lite Speed Technologies Litespeed Web Server
eq 1.3_rc1..1.3_rc1 - Lite Speed Technologies Litespeed Web Server
eq 1.3_rc2..1.3_rc2 - Lite Speed Technologies Litespeed Web Server
eq 1.3_rc3..1.3_rc3 - Neoteris Instant Virtual Extranet
eq 3.0..3.0 - Neoteris Instant Virtual Extranet
eq 3.1..3.1 - Neoteris Instant Virtual Extranet
eq 3.2..3.2 - Neoteris Instant Virtual Extranet
eq 3.3..3.3 - Neoteris Instant Virtual Extranet
eq 3.3.1..3.3.1 - Novell eDirectory
eq 8.0..8.0 - Novell eDirectory
eq 8.5..8.5 - Novell eDirectory
eq 8.5.12a..8.5.12a - Novell eDirectory
eq 8.5.27..8.5.27 - Novell eDirectory
eq 8.6.2..8.6.2 - Novell eDirectory
eq 8.7..8.7 - Novell eDirectory
eq 8.7.1..8.7.1 - Novell iManager
eq 1.5..1.5 - Novell iManager
eq 2.0..2.0 - OpenSSL
eq 0.9.6c..0.9.6c - OpenSSL
eq 0.9.6d..0.9.6d - OpenSSL
eq 0.9.6e..0.9.6e - OpenSSL
eq 0.9.6f..0.9.6f - OpenSSL
eq 0.9.6g..0.9.6g - OpenSSL
eq 0.9.6h..0.9.6h - OpenSSL
eq 0.9.6i..0.9.6i - OpenSSL
eq 0.9.6j..0.9.6j - OpenSSL
eq 0.9.6k..0.9.6k - OpenSSL
eq 0.9.7..0.9.7 - OpenSSL
eq 0.9.7a..0.9.7a - OpenSSL
eq 0.9.7b..0.9.7b - OpenSSL
eq 0.9.7c..0.9.7c - Red Hat openssl 0.9.7a2
eq 0.9.6-15..0.9.6-15 - Red Hat openssl 0.9.7a2
eq 0.9.6b-3..0.9.6b-3 - Red Hat openssl 0.9.7a2
eq 0.9.7a-2..0.9.7a-2 - SGI ProPack
eq 2.3..2.3 - SGI ProPack
eq 2.4..2.4 - SGI ProPack
eq 3.0..3.0 - Stonesoft Servercluster
eq 2.5..2.5 - Stonesoft Servercluster
eq 2.5.2..2.5.2 - Stonesoft Stonebeat Fullcluster
eq 1_2.0..1_2.0 - Stonesoft Stonebeat Fullcluster
eq 1_3.0..1_3.0 - Stonesoft Stonebeat Fullcluster
eq 2.0..2.0 - Stonesoft Stonebeat Fullcluster
eq 2.5..2.5 - Stonesoft Stonebeat Fullcluster
eq 3.0..3.0 - Stonesoft Stonebeat Securitycluster
eq 2.0..2.0 - Stonesoft Stonebeat Securitycluster
eq 2.5..2.5 - Stonesoft Stonebeat Webcluster
eq 2.0..2.0 - Stonesoft Stonebeat Webcluster
eq 2.5..2.5 - Stonesoft Stonegate
eq 1.5.17..1.5.17 - Stonesoft Stonegate
eq 1.5.18..1.5.18 - Stonesoft Stonegate
eq 1.6.2..1.6.2 - Stonesoft Stonegate
eq 1.6.3..1.6.3 - Stonesoft Stonegate
eq 1.7..1.7 - Stonesoft Stonegate
eq 1.7.1..1.7.1 - Stonesoft Stonegate
eq 1.7.2..1.7.2 - Stonesoft Stonegate
eq 2.0.1..2.0.1 - Stonesoft Stonegate
eq 2.0.4..2.0.4 - Stonesoft Stonegate
eq 2.0.5..2.0.5 - Stonesoft Stonegate
eq 2.0.6..2.0.6 - Stonesoft Stonegate
eq 2.0.7..2.0.7 - Stonesoft Stonegate
eq 2.0.8..2.0.8 - Stonesoft Stonegate
eq 2.0.9..2.0.9 - Stonesoft Stonegate
eq 2.1..2.1 - Stonesoft Stonegate
eq 2.2..2.2 - Stonesoft Stonegate
eq 2.2.1..2.2.1 - Stonesoft Stonegate
eq 2.2.4..2.2.4 - Stonesoft Stonegate VPN Client
eq 1.7..1.7 - Stonesoft Stonegate VPN Client
eq 1.7.2..1.7.2 - Stonesoft Stonegate VPN Client
eq 2.0..2.0 - Stonesoft Stonegate VPN Client
eq 2.0.7..2.0.7 - Stonesoft Stonegate VPN Client
eq 2.0.8..2.0.8 - Stonesoft Stonegate VPN Client
eq 2.0.9..2.0.9 - Tarantella Enterprise
eq 3.20..3.20 - Tarantella Enterprise
eq 3.30..3.30 - Tarantella Enterprise
eq 3.40..3.40 - VMWare VMware GSX Server 2.0.0 build 2050
eq 2.0..2.0 - VMWare VMware GSX Server 2.0.0 build 2050
eq 2.0.1_build_2129..2.0.1_build_2129 - VMWare VMware GSX Server 2.0.0 build 2050
eq 2.5.1..2.5.1 - VMWare VMware GSX Server 2.0.0 build 2050
eq 2.5.1_build_5336..2.5.1_build_5336 - VMWare VMware GSX Server 2.0.0 build 2050
eq 3.0_build_7592..3.0_build_7592 - Avaya S8300
eq r2.0.0..r2.0.0 - Avaya S8300
eq r2.0.1..r2.0.1 - Avaya S8500
eq r2.0.0..r2.0.0 - Avaya S8500
eq r2.0.1..r2.0.1 - Avaya S8700 Series
eq r2.0.0..r2.0.0 - Avaya S8700 Series
eq r2.0.1..r2.0.1 - Cisco Secure Content Accelerator
eq 10000..10000 - Secure Computing Sidewinder
eq 5.2..5.2 - Secure Computing Sidewinder
eq 5.2.0.01..5.2.0.01 - Secure Computing Sidewinder
eq 5.2.0.02..5.2.0.02 - Secure Computing Sidewinder
eq 5.2.0.03..5.2.0.03 - Secure Computing Sidewinder
eq 5.2.0.04..5.2.0.04 - Secure Computing Sidewinder
eq 5.2.1..5.2.1 - Secure Computing Sidewinder
eq 5.2.1.02..5.2.1.02 - Sun Crypto Accelerator 4000
eq 1.0..1.0 - Bluecoat Cacheos Ca Sa
eq 4.1.10..4.1.10 - Bluecoat Cacheos Ca Sa
eq 4.1.12..4.1.12 - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.0..6.0 - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.0\(1\)..6.0\(1\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.0\(2\)..6.0\(2\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.0\(3\)..6.0\(3\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.0\(4\)..6.0\(4\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.0\(4.101\)..6.0\(4.101\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.1..6.1 - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.1\(1\)..6.1\(1\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.1\(2\)..6.1\(2\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.1\(3\)..6.1\(3\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.1\(4\)..6.1\(4\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.1\(5\)..6.1\(5\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.2..6.2 - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.2\(1\)..6.2\(1\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.2\(2\)..6.2\(2\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.2\(3\)..6.2\(3\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.2\(3.100\)..6.2\(3.100\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.3..6.3 - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.3\(1\)..6.3\(1\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.3\(2\)..6.3\(2\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.3\(3.102\)..6.3\(3.102\) - Cisco PIX Firewall Software 6.1.5 (104)
eq 6.3\(3.109\)..6.3\(3.109\)
- Cisco FWSM 3.2_3
Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen
Metriken
—
Priorität
Für diese Schwachstelle liegt kein Wert vor.
—
CVSS v3
Für diese Schwachstelle liegt kein Wert vor.
7,2 %
EPSS-Score
Moderat – Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.
Quelle: FIRST EPSS, Perzentil 94,4
Alle Metriken anzeigen
- Schweregrad
- Ohne Bewertung
Priorität (0–325)
Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst?
Im Glossar lesen- 71.25 Methodik
Exploit-Reife
Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht.
Im Glossar lesen- kein öffentlicher PoC bekannt
EPSS-Score
Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“.
Im Glossar lesen- 7,2 %
- Moderat – Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.
EPSS-Perzentil
Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking.
Im Glossar lesen- 94,4
- Kritisch – CVE liegt im obersten Fünftel aller heute bewerteten CVEs (Rang ≥ 80 %).
KEV-Status
Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.
Im Glossar lesen- —
- Veröffentlicht
Erkennungsregeln
Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.
Einordnung nach NIS2 und CRA
Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.
NIS2
NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.
Im Glossar lesen- Behandeln Sie die Schwachstelle im regulären Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2.
CRA
Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.
Im Glossar lesen- Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
ISO/IEC 27001
ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.
Im Glossar lesen- Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.
Beschreibung
OpenSSL vor Version 0.9.6d verarbeitet unbekannte Nachrichtentypen nicht korrekt, was es Fernangriffen ermöglicht, einen Denial-of-Service-Angriff (endlosen Schleifen) zu verursachen, wie mit dem Codenomicon TLS Test Tool gezeigt wurde.
Originalquelle nur englisch verfügbar, maschinell ins Deutsche übersetzt.
Quelle: cvelistv5, NVD (NIST)
Betroffene Produkte
Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.
| Betroffene Versionen | Behoben in | ||
|---|---|---|---|
| 4d | webstar |
|
|
| avaya | converged_communications_server |
|
|
| avaya | intuity_audix |
|
|
| avaya | s8300 |
|
|
| avaya | s8500 |
|
|
| avaya | s8700 |
|
|
| avaya | sg200 |
|
|
| avaya | sg203 |
|
|
| avaya | sg208 |
|
|
| avaya | sg5 |
|
|
| avaya | vsu |
|
|
| bluecoat | proxysg |
|
|
| checkpoint | firewall-1 |
|
|
| checkpoint | provider-1 |
|
|
| checkpoint | vpn-1 |
|
|
| cisco | access_registrar |
|
|
Hersteller und Produkte
Betroffene Betriebssysteme
| BSD | freebsd | freebsd | 4.8 |
| BSD | freebsd | freebsd | 4.9 |
| BSD | freebsd | freebsd | 5.1 |
| BSD | freebsd | freebsd | 5.2 |
| BSD | freebsd | freebsd | 5.2.1 |
| BSD | openbsd | openbsd | 3.3 |
| BSD | openbsd | openbsd | 3.4 |
| Linux | redhat | enterprise_linux | 3.0 |
| Linux | redhat | enterprise_linux_desktop | 3.0 |
| Linux | redhat | linux | 7.2 |
| Linux | redhat | linux | 7.3 |
| Linux | redhat | linux | 8.0 |
| macOS | apple | mac_os_x | 10.3.3 |
| macOS | apple | mac_os_x_server | 10.3.3 |
| Mobile | cisco | ios | 12.1\(11b\)e |
| Mobile | cisco | ios | 12.1\(11b\)e12 |
| Mobile | cisco | ios | 12.1\(11b\)e14 |
| Mobile | cisco | ios | 12.1\(11\)e |
| Mobile | cisco | ios | 12.1\(13\)e9 |
| Mobile | cisco | ios | 12.1\(19\)e1 |
| Mobile | cisco | ios | 12.2\(14\)sy |
| Mobile | cisco | ios | 12.2\(14\)sy1 |
| Mobile | cisco | ios | 12.2sy |
| Mobile | cisco | ios | 12.2za |
Quellen & Referenzen
- securityfocus.com9899Schwachstellendatenbank, x_refsource_BID
- linuxsecurity.comESA-20040317-003Herstellerhinweis, x_refsource_ENGARDE
- marc.info20040317 Re: New OpenSSL releases fix denial of service attacks [17 March 2004]Mailingliste, x_refsource_BUGTRAQ
- redhat.comRHSA-2004:121Herstellerhinweis, x_refsource_REDHAT
- distro.conectiva.com.brCLA-2004:834Herstellerhinweis, x_refsource_CONECTIVA
- exchange.xforce.ibmcloud.comopenssl-tls-dos(15509)Schwachstellendatenbank, x_refsource_XF
- uniras.gov.ukvuls/2004/224012/index.htmx_refsource_MISC
- fedoranews.orgFEDORA-2004-095Herstellerhinweis, x_refsource_FEDORA
- sunsolve.sun.com57524Herstellerhinweis, x_refsource_SUNALERT
- oval.cisecurity.orgoval:org.mitre.oval:def:871Schwachstellendatenbank, signature, x_refsource_OVAL
- oval.cisecurity.orgoval:org.mitre.oval:def:11755Schwachstellendatenbank, signature, x_refsource_OVAL
- kb.cert.orgVU#465542Hinweis Dritter, x_refsource_CERT-VN
- us-cert.govTA04-078AHinweis Dritter, x_refsource_CERT
- security.gentoo.orgGLSA-200403-03Herstellerhinweis, x_refsource_GENTOO
- secunia.com11139Hinweis Dritter, x_refsource_SECUNIA
- redhat.comRHSA-2004:120Herstellerhinweis, x_refsource_REDHAT
- rhn.redhat.comRHSA-2004:119Herstellerhinweis, x_refsource_REDHAT
- oval.cisecurity.orgoval:org.mitre.oval:def:902Schwachstellendatenbank, signature, x_refsource_OVAL
- redhat.comRHSA-2004:139Herstellerhinweis, x_refsource_REDHAT
- trustix.org2004-0012Herstellerhinweis, x_refsource_TRUSTIX
Badge einbetten
Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.
<a href="https://intel.neosec.eu/cve/CVE-2004-0081"><img src="https://intel.neosec.eu/badge/cve/CVE-2004-0081.svg" alt="CVE-2004-0081 – NEOSEC Intel" height="20"></a>