Vulnerabilidad en la implementación del servidor SSL en NILE.NLM en Novell NetWare y Novell Open Enterprise Server (CVE-2006-0999)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/03/2006
Última modificación:
24/02/2020
Descripción
La implementación del servidor SSL en NILE.NLM en Novell NetWare 6.5 y Novell Open Enterprise Server (OES) permite a un cliente forzar el servidor para usar cifrado débil afirmando que se requiere un cifrado débil para la compatibilidad del cliente, lo que podría permitir a atacantes remotos descifrar contenidos de una sesión SSL protegida.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:novell:open_enterprise_server:*:*:*:*:*:*:*:* | ||
| cpe:2.3:o:novell:netware:6.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:novell:netware:6.5:sp1:*:*:*:*:*:* | ||
| cpe:2.3:o:novell:netware:6.5:sp1.1a:*:*:*:*:*:* | ||
| cpe:2.3:o:novell:netware:6.5:sp1.1b:*:*:*:*:*:* | ||
| cpe:2.3:o:novell:netware:6.5:sp2:*:*:*:*:*:* | ||
| cpe:2.3:o:novell:netware:6.5:sp3:*:*:*:*:*:* | ||
| cpe:2.3:o:novell:netware:6.5:sp4:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/19324
- http://securitytracker.com/id?1015799=
- http://support.novell.com/cgi-bin/search/searchtid.cgi?10100633_htm=
- http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html
- http://www.osvdb.org/24048
- http://www.securityfocus.com/bid/17176
- http://www.securityfocus.com/bid/64758
- http://www.vupen.com/english/advisories/2006/1043
- https://exchange.xforce.ibmcloud.com/vulnerabilities/25382