NVD

Id
73332  
Name
CVE-2003-0192  
Description
Apache 2 before 2.0.47, and certain versions of mod_ssl for Apache 1.3, do not properly handle "certain sequences of per-directory renegotiations and the SSLCipherSuite directive being used to upgrade from a weak ciphersuite to a strong one," which could cause Apache to use the weak ciphersuite.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-03  
Published
2003-08-18  
Modified Date
2016-10-17  
Seq
2003-0192  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
377737 73332 CVE-2003-0192 SCOSA-2004.6  View
377738 73332 CVE-2003-0192 20030709 [ANNOUNCE][SECURITY] Apache 2.0.47 released  View
377739 73332 CVE-2003-0192 oval:org.mitre.oval:def:169  View
377740 73332 CVE-2003-0192 MDKSA-2003:075  View
377741 73332 CVE-2003-0192 RHSA-2003:240  View
377742 73332 CVE-2003-0192 RHSA-2003:243  View
377743 73332 CVE-2003-0192 RHSA-2003:244  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63479 JVNDB-2003-000205 Apache HTTP Server の SSLCipherSuite ディレクティブにおけるサイファー優先付けの脆弱性 Apache HTTP Server に含まれている mod_ssl は、SSLCipherSuite ディレクティブにおけるディレクトリ単位の SSL 通信用のサイファー (暗号化アルゴリズム) 設定の優先付けの問題により、ディレクトリ単位で異なるサイファー (強固なサイファーと弱いサイファー) が混在されている場合、特定の状況において、弱いサイファーが優先して使用されてしまう脆弱性が存在します。 CVE-2003-0192 7019 CVE-2003-0192 73332 6.4 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000205.html 2003-07-09 2007-04-01 View