NVD

Id
80521  
Name
CVE-2002-1568  
Description
OpenSSL 0.9.6e uses assertions when detecting buffer overflow attacks instead of less severe mechanisms, which allows remote attackers to cause a denial of service (crash) via certain messages that cause OpenSSL to abort from a failed assertion, as demonstrated using SSLv2 CLIENT_MASTER_KEY messages, which are not properly handled in s2_srvr.c.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-05  
Published
2003-11-17  
Modified Date
2016-10-17  
Seq
2002-1568  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
401407 80521 CVE-2002-1568 http://cvs.openssl.org/chngview?cn=7659  View
401408 80521 CVE-2002-1568 20031002 New OpenSSL remote vulnerability (issue date 2003/10/02)  View
401409 80521 CVE-2002-1568 http://www.ebitech.sk/patrik/SA/SA-20031002.txt  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63564 JVNDB-2003-000290 OpenSSL の SSLv2 CLIENT_MASTER_KEY メッセージにおけるサービス運用妨害 (DoS) の脆弱性 OpenSSL に含まれている SSLv2 を取り扱うルーチン (s2_srvr.c) には、クライアントから送信された以下のような条件を含むメッセージの取り扱いに不備が存在し、意図的に作成されたキーを含む SSLv2 手順に従うメッセージを送りつけられた場合に、OpenSSL がサービス運用妨害 (DoS） 状態となる可能性があります。 CVE-2002-1568 5952 CVE-2002-1568 80521 5 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000290.html 2003-10-02 2007-04-01 View