CVE-2003-0545
KrytyczneStreszczenie
Podatność typu double free w OpenSSL 0.9.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez certyfikat klienta SSL z określonym nieprawidłowym kodowaniem ASN.1.
Ocena ryzyka
Organizacja może doświadczyć awarii usług związanych z SSL, co prowadzi do przerwy w dostępności oraz potencjalnego przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację OpenSSL do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via an SSL client certificate with a certain invalid ASN.1 encoding.