Vulnerabilidad en x509_vfy.c en OpenSSL (CVE-2011-3207)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
22/09/2011
Última modificación:
11/04/2025
Descripción
crypto/x509/x509_vfy.c en OpenSSL v1.0.x antes de v1.0.0e no inicializa algunos miembros de una estructura, lo que facilita a los atacantes remotos a la hora de evitar la validación de la CRL utilizando un valor nextUpdate que corresponde a un momento en el pasado.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:openssl:openssl:1.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:openssl:openssl:1.0.0:beta1:*:*:*:*:*:* | ||
cpe:2.3:a:openssl:openssl:1.0.0:beta2:*:*:*:*:*:* | ||
cpe:2.3:a:openssl:openssl:1.0.0:beta3:*:*:*:*:*:* | ||
cpe:2.3:a:openssl:openssl:1.0.0:beta4:*:*:*:*:*:* | ||
cpe:2.3:a:openssl:openssl:1.0.0:beta5:*:*:*:*:*:* | ||
cpe:2.3:a:openssl:openssl:1.0.0a:*:*:*:*:*:*:* | ||
cpe:2.3:a:openssl:openssl:1.0.0b:*:*:*:*:*:*:* | ||
cpe:2.3:a:openssl:openssl:1.0.0c:*:*:*:*:*:*:* | ||
cpe:2.3:a:openssl:openssl:1.0.0d:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://cvs.openssl.org/chngview?cn=21349
- http://lists.apple.com/archives/security-announce/2013/Jun/msg00000.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065712.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065744.html
- http://lists.fedoraproject.org/pipermail/package-announce/2012-November/092905.html
- http://marc.info/?l=bugtraq&m=133226187115472&w=2
- http://marc.info/?l=bugtraq&m=133226187115472&w=2
- http://openssl.org/news/secadv_20110906.txt
- http://secunia.com/advisories/45956
- http://secunia.com/advisories/57353
- http://support.apple.com/kb/HT5784
- http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004564
- http://www.mandriva.com/security/advisories?name=MDVSA-2011%3A137
- http://www.redhat.com/support/errata/RHSA-2011-1409.html
- http://www.securitytracker.com/id?1026012=
- https://bugzilla.redhat.com/show_bug.cgi?id=736087
- http://cvs.openssl.org/chngview?cn=21349
- http://lists.apple.com/archives/security-announce/2013/Jun/msg00000.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065712.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065744.html
- http://lists.fedoraproject.org/pipermail/package-announce/2012-November/092905.html
- http://marc.info/?l=bugtraq&m=133226187115472&w=2
- http://marc.info/?l=bugtraq&m=133226187115472&w=2
- http://openssl.org/news/secadv_20110906.txt
- http://secunia.com/advisories/45956
- http://secunia.com/advisories/57353
- http://support.apple.com/kb/HT5784
- http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004564
- http://www.mandriva.com/security/advisories?name=MDVSA-2011%3A137
- http://www.redhat.com/support/errata/RHSA-2011-1409.html
- http://www.securitytracker.com/id?1026012=
- https://bugzilla.redhat.com/show_bug.cgi?id=736087