Към съдържанието
Търсене

CVE-2006-4339: Red Hat Enterprise Linux 3, слаба криптография

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A flaw was found in OpenSSL. When configured to use an RSA key with exponent 3, OpenSSL improperly removes PKCS-1 padding before generating a hash. This allows remote attackers to forge PKCS #1 v1.5 signatures. Consequently, OpenSSL may incorrectly verify X.509 and other certificates, leading to a bypass of trust and authentication mechanisms.

    Засегнати продукти

    • Red Hat Red Hat Enterprise Linux 3: 0:0.9.7a-33.18 преди *
    • Red Hat Red Hat Enterprise Linux 3: 0:0.9.6b-16.43 преди *
    • Red Hat Red Hat Enterprise Linux 4: 0:0.9.7a-43.11 преди *
    • Red Hat Red Hat Enterprise Linux 4: 0:0.9.6b-22.43 преди *
    • Red Hat Red Hat Network Satellite Server v 4.2: 0:5.0.2-3 преди *
    • Red Hat Red Hat Network Satellite Server v 4.2: 0:1-0 преди *
    • Red Hat Red Hat Network Satellite Server v 4.2 (RHEL3): 0:5.0.2-3 преди *
    • Red Hat Red Hat Network Satellite Server v 4.2 (RHEL3): 0:1-0 преди *
    • Red Hat Red Hat Network Satellite Server v 5.0: 0:5.0.2-3 преди *
    • Red Hat Red Hat Network Satellite Server v 5.0: 0:1-0 преди *
    • Red Hat Red Hat Network Satellite Server v 5.1: 0:5.1.1-3 преди *
    • Red Hat Red Hat Network Satellite Server v 5.1: 0:1-0 преди *
    • Red Hat Red Hat Enterprise Linux 10
    • Red Hat Red Hat Enterprise Linux 10
    • Red Hat Red Hat Enterprise Linux 10
    • Red Hat Red Hat Enterprise Linux 10
    • Red Hat Red Hat Enterprise Linux 10
    • Red Hat Red Hat Enterprise Linux 6
    • Red Hat Red Hat Enterprise Linux 7
    • Red Hat Red Hat Enterprise Linux 7
    • Red Hat Red Hat Enterprise Linux 8
    • Red Hat Red Hat Enterprise Linux 8
    • Red Hat Red Hat Enterprise Linux 8
    • Red Hat Red Hat Enterprise Linux 8
    • Red Hat Red Hat Enterprise Linux 8
    • Red Hat Red Hat Enterprise Linux 8
    • Red Hat Red Hat Enterprise Linux 9
    • Red Hat Red Hat Enterprise Linux 9
    • Red Hat Red Hat Enterprise Linux 9
    • Red Hat Red Hat Enterprise Linux 9
    • Red Hat Red Hat Enterprise Linux 9
    • Red Hat Red Hat Enterprise Linux 9
    • Red Hat Red Hat JBoss Core Services
    • Red Hat Red Hat OpenShift Container Platform 4
    • Red Hat Red Hat OpenShift Container Platform 4

    Вид слабост

    История

    • 5 септември 2006 Публикувано

    Други уязвимости в Red Hat Red Hat Enterprise Linux 3

    Първоизточници

    CVE-2006-4339: Red Hat Enterprise Linux 3, слаба криптография | freedomonline.bg