CVE-2003-0544

mediumPriorität · verfolgen · 22EPSS 0.069 · 94. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

6.92% (94th) EPSS

CVSS 5 · medium

Is it mine?

4 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

enisa_euvd · nvd · redhat_csaf

EPSS · bewertet 2026-10-27

OpenSSL 0.9.6 and 0.9.7 does not properly track the number of characters in certain ASN.1 inputs, which allows remote attackers to cause a denial of service (crash) via an SSL client certificate that causes OpenSSL to read past the end of a buffer when the long form is used.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenRed Hat Stronghold 4redhat_csaf
Updated Stronghold 4 packages are now available via the update agent service. Run the following command from the Stronghold 4 install root to upgrade an existing Stronghold 4 installation to the new package versions: $ bin/agent The Stronghold 4.0g patch release which contains these updated packages is also available from the download site. After upgrading Stronghold, the server must be completely restarted by running the following commands from the install root: $ bin/stop-server $ bin/start-server For more information on how to upgrade between releases of Stronghold 4, refer to http://stronghold.redhat.com/support/upgrade-sh4
https://access.redhat.com/errata/RHSA-2003:290

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v2.04.3mediumAV:N/AC:L/Au:N/C:N/I:N/A:P/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-119USLLM-abgeleitetCWE-20USLLM-abgeleitet

betroffene Produkte (4)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
openssl openssl= 0.9.6nvdUScpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
openssl openssl= 0.9.7nvdUScpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
Red Hat Stronghold 4alle Versionenfixedredhat_csafUScpe:/a:redhat:stronghold:4

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

RHSA-2003:290Red Hat Security Advisory: mod_ssl, openssl security update for Stronghold2003-09-30csaf · redhat_csafUS
Updated versions of Stronghold 4 cross-platform are available that fix several security issues affecting OpenSSL and mod_ssl. A number of bug fixes and new features are also included.

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

enisa_euvd nvd redhat_csaf NVD CVE.org MITRE

veröffentlicht 2003-11-17geändert 2026-06-16

Referenzen (32)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan