CVE-2009-0591— OpenSSL 授权问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2009-0591の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The CMS_verify function in OpenSSL 0.9.8h through 0.9.8j, when CMS is enabled, does not properly handle errors associated with malformed signed attributes, which allows remote attackers to repudiate a signature that originally appeared to be valid but was actually invalid.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
OpenSSL 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL存在授权问题漏洞，该漏洞源于CMS_verify()函数在处理畸形的签名属性时没有正确地处理出错情况，可能导致应用将畸形的签名属性集处理为有效，绕过之后的检查。成功利用这个漏洞要求OpenSSL启用了CMS且访问了之前生成的无效签名。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2009-0591の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2009-0591のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- http://www.openssl.org/news/secadv_20090325.txtx_refsource_CONFIRM
- http://www.php.net/archive/2009.php#id2009-04-08-1x_refsource_CONFIRM
- http://support.apple.com/kb/HT3865x_refsource_CONFIRM
- https://kb.bluecoat.com/index?page=content&id=SA50x_refsource_CONFIRM
- http://voodoo-circle.sourceforge.net/sa/sa-20090326-01.htmlx_refsource_CONFIRM
- '[security bulletin] HPSBOV02540 SSRT090249 rev.1 - HP SSL for OpenVMS, Remote Unauthorized Data Inje' - MARCvendor-advisoryx_refsource_HP
- http://lists.opensuse.org/opensuse-security-announce/2009-05/msg00000.htmlvendor-advisoryx_refsource_SUSE
- ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2009-008.txt.ascvendor-advisoryx_refsource_NETBSD
- http://lists.apple.com/archives/security-announce/2009/Sep/msg00004.htmlvendor-advisoryx_refsource_APPLE
- https://nvd.nist.gov/vuln/detail/CVE-2009-0591
Same Patch Batch · n/a · 2009-03-27 · 15 CVEs total
| CVE-2009-0590 | OpenSSL 缓冲区错误漏洞 | |
| CVE-2009-0626 | Cisco IOS WebVPN/SSLVPN HTTPS报文 远程拒绝服务漏洞 | |
| CVE-2009-0628 | Cisco IOS WebVPN/SSLVPN 内存泄露漏洞 | |
| CVE-2009-0629 | Cisco IOS 安全漏洞 | |
| CVE-2009-0630 | Cisco IOS多个功能IP套接字拒绝服务漏洞 | |
| CVE-2009-0633 | Cisco IOS移动IP/移动IPv6功能多个远程拒绝服务漏洞 | |
| CVE-2009-0634 | Cisco IOS移动IP/移动IPv6功能 HA功能多个远程拒绝服务漏洞 | |
| CVE-2009-0635 | Cisco IOS cTCP协议远程拒绝服务漏洞 | |
| CVE-2009-0636 | Cisco IOS会话初始协议拒绝服务漏洞 | |
| CVE-2009-0637 | Cisco IOS 权限许可和访问控制问题漏洞 | |
| CVE-2009-0789 | OpenSSL 数字错误漏洞 | |
| CVE-2009-0845 | MIT Kerberos NegTokenInit令牌处理远程拒绝服务漏洞 | |
| CVE-2009-0631 | Cisco IOS多个功能UDP报文拒绝服务漏洞 | |
| CVE-2009-1169 | Mozilla Firefox XSL解析root XML标签内存破坏漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8252
Open5GS SMF smf_nsmf_handle_create_data_in_hsmf null pointer - CVE-2026-8251
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo - CVE-2026-8250
Open5GS SMF n4-build.c smf_n4_build_qos_flow_to_modify_list - CVE-2026-8249
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo - CVE-2026-8248
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo
V. CVE-2009-0591へのコメント
まだコメントはありません