NVD

Id
65886  
Name
CVE-2005-0106  
Description
SSLeay.pm in libnet-ssleay-perl before 1.25 uses the /tmp/entropy file for entropy if a source is not set in the EGD_PATH variable, which allows local users to reduce the cryptographic strength of certain operations by modifying the file.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2005-05-03  
Modified Date
2009-11-13  
Seq
2005-0106  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
343213 65886 CVE-2005-0106 MDKSA-2006:023  View
343214 65886 CVE-2005-0106 13471  View
343215 65886 CVE-2005-0106 USN-113-1  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62627 JVNDB-2005-000867 Perl モジュール Net::SSLeay.pm の entropy ソースの扱いに関する脆弱性 Perl モジュール Net::SSLeay.pm には、entropy ソースを指定する EGD_PATH 環境変数が定義されていない際に、/tmp/entropy ファイルを entropy ソースとして使用してしまう問題が存在します。 CVE-2005-0106 11310 CVE-2005-0106 65886 4.6 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000867.html 2005-05-03 2012-04-27 View