NVD

Id
73225  
Name
CVE-2003-0078  
Description
ssl3_get_record in s3_pkt.c for OpenSSL before 0.9.7a and 0.9.6 before 0.9.6i does not perform a MAC computation if an incorrect block cipher padding is used, which causes an information leak (timing discrepancy) that may make it easier to launch cryptographic attacks that rely on distinguishing between padding and MAC verification errors, possibly leading to extraction of the original plaintext, aka the "Vaudenay timing attack."  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-03  
Published
2003-03-03  
Modified Date
2016-10-17  
Seq
2003-0078  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
376976 73225 CVE-2003-0078 NetBSD-SA2003-001  View
376977 73225 CVE-2003-0078 20030501-01-I  View
376978 73225 CVE-2003-0078 CLSA-2003:570  View
376979 73225 CVE-2003-0078 20030219 OpenSSL 0.9.7a and 0.9.6i released  View
376980 73225 CVE-2003-0078 20030219 [OpenPKG-SA-2003.013] OpenPKG Security Advisory (openssl)  View
376981 73225 CVE-2003-0078 GLSA-200302-10  View
376982 73225 CVE-2003-0078 N-051  View
376983 73225 CVE-2003-0078 DSA-253  View
376984 73225 CVE-2003-0078 ssl-cbc-information-leak(11369)  View
376985 73225 CVE-2003-0078 ESA-20030220-005  View
376986 73225 CVE-2003-0078 MDKSA-2003:020  View
376987 73225 CVE-2003-0078 http://www.openssl.org/news/secadv_20030219.txt  View
376988 73225 CVE-2003-0078 RHSA-2003:062  View
376989 73225 CVE-2003-0078 RHSA-2003:063  View
376990 73225 CVE-2003-0078 RHSA-2003:082  View
376991 73225 CVE-2003-0078 RHSA-2003:104  View
376992 73225 CVE-2003-0078 RHSA-2003:205  View
376993 73225 CVE-2003-0078 6884  View
376994 73225 CVE-2003-0078 2003-0005  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63315 JVNDB-2003-000041 OpenSSL の ssl3_get_record に情報漏洩の脆弱性 OpenSSL では、データの復号化を行う際に、ブロック暗号のパディングによるエラーを発見した後でのメッセージ認証コード (Message Authentication Code) の妥当性に対するチェックが省略されているため、ブロック暗号のパディングによるエラー、もしくはメッセージ認証コードが妥当でないために生じるエラーの 2 つの異なるエラーケースを見分けることが可能な脆弱性が存在します。 CVE-2003-0078 6906 CVE-2003-0078 73225 5 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000041.html 2003-02-19 2007-04-01 View