CVE-ID

cve - 2003 - 0078

•CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息
描述
ssl3_get_record s3_pkt。c之前OpenSSL 0.9.7 a和0.9.6 0.9.6i之前不执行MAC计算如果使用不正确的分组密码填充,导致信息泄漏(时间差异),可能会使它更容易启动密码攻击依赖于区分填充和MAC验证错误,可能导致提取原始明文的,又称“Vaudenay时机攻击。”
引用
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。
创建日期记录
20040901 免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。
这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。