VUPEN Security - OpenSSL RSA Key Handling PKCS #1 v1.5 Signature Forgery Vulnerability / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

OpenSSL RSA Key Handling PKCS #1 v1.5 Signature Forgery Vulnerability

Date de Publication : 2006-09-05 © VUPEN.COM
Titre : OpenSSL RSA Key Handling PKCS #1 v1.5 Signature Forgery Vulnerability
Identifiant : VUPEN/AVIS-2006-3453
CVE ID : CVE-2006-4339
Risque : Bas (1/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une vulnérabilité a été identifiée dans OpenSSL, elle pourrait être exploitée par des attaquants afin de contourner les mesures de sécurité [...]

Références

http://www.vupen.com/bulletins/6812
http://www.openssl.org/news/secadv_20060905.txt

Crédit

Vulnérabilité découverte par Daniel Bleichenbacher

Historique

2006-09-05 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.