NVD Vulnerability Detail
Search Exploit, PoC
CVE-2009-0590
Summary

The ASN1_STRING_print_ex function in OpenSSL before 0.9.8k allows remote attackers to cause a denial of service (invalid memory access and application crash) via vectors that trigger printing of a (1) BMPString or (2) UniversalString with an invalid encoded length.

Summary

La función ASN1_STRING_print_ex en OpenSSL versiones anteriores a v0.9.8k permite a atacantes remotos provocar una denegación de servicio (acceso inválido a memoria y caída de la aplicación) mediante vectores que provocan la impresión de (1) BMPString o (2) UniversalString con una longitud de codificación inválida.

Publication Date March 28, 2009, 1:30 a.m.
Registration Date Jan. 29, 2021, 1:14 p.m.
Last Update April 23, 2026, 9:35 a.m.
CVSS2.0 : MEDIUM
Score 5.0
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 低
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* 0.9.8k
cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
OpenSSL の ASN1_STRING_print_ex 関数におけるサービス運用妨害 (DoS) の脆弱性
Title OpenSSL の ASN1_STRING_print_ex 関数におけるサービス運用妨害 (DoS) の脆弱性
Summary

OpenSSL の ASN1_STRING_print_ex 関数には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Possible impacts 第三者により、サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date March 27, 2009, midnight
Registration Date April 20, 2009, 11:55 a.m.
Last Update Oct. 1, 2012, 5:10 p.m.
Affected System
サン・マイクロシステムズ
OpenSolaris (sparc)
OpenSolaris (x86)
Sun Solaris 10 (sparc)
Sun Solaris 10 (x86)
レッドハット
Red Hat Enterprise Linux 3 (as)
Red Hat Enterprise Linux 3 (es)
Red Hat Enterprise Linux 3 (ws)
Red Hat Enterprise Linux 4 (as)
Red Hat Enterprise Linux 4 (es)
Red Hat Enterprise Linux 4 (ws)
Red Hat Enterprise Linux 4.8 (as)
Red Hat Enterprise Linux 4.8 (es)
Red Hat Enterprise Linux 5 (server)
Red Hat Enterprise Linux Desktop 3.0
Red Hat Enterprise Linux Desktop 4.0
Red Hat Enterprise Linux Desktop 5.0 (client)
RHEL Desktop Workstation 5 (client)
IBM
IBM AIX 5.2
IBM AIX 5.3
IBM AIX 6.1
The PHP Group
PHP 5.2.9-2 未満
OpenSSL Project
OpenSSL 0.9.8k 未満
ターボリナックス
Turbolinux Appliance Server 2.0
Turbolinux Appliance Server 3.0
Turbolinux Appliance Server 3.0 (x64)
Turbolinux Client 2008
Turbolinux FUJI 
Turbolinux Server 10
Turbolinux Server 10 (x64)
Turbolinux Server 11
Turbolinux Server 11 (x64)
サイバートラスト株式会社
Asianux Server 3 (x86)
Asianux Server 3 (x86-64)
Asianux Server 3.0
Asianux Server 3.0 (x86-64)
Asianux Server 4.0
Asianux Server 4.0 (x86-64)
アップル
Apple Mac OS X v10.5
Apple Mac OS X Server v10.5.8
VMware
VMware ESX 3.0.3
VMware ESX 3.5
VMware ESX 4.0
VMware ESX 4.1
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2009年04月20日]
  掲載
[2009年06月23日]
  影響を受けるシステム：IBM (4627) の情報を追加
  影響を受けるシステム：サン・マイクロシステムズ (258048) の情報を追加
  影響を受けるシステム：ターボリナックス (TLSA-2009-13) の情報を追加
  ベンダ情報：IBM (4627) を追加
  ベンダ情報：サン・マイクロシステムズ (258048) を追加
  ベンダ情報：ターボリナックス (TLSA-2009-13) を追加
[2009年09月29日]
  影響を受けるシステム：アップル (HT3865) の情報を追加
  影響を受けるシステム：ミラクル・リナックス (openssl-0.9.8e-12AXS3) の情報を追加
  影響を受けるシステム：レッドハット (RHSA-2009:1335) の情報を追加
  ベンダ情報：アップル (HT3865) を追加
  ベンダ情報：ミラクル・リナックス (openssl-0.9.8e-12AXS3) を追加
  ベンダ情報：レッドハット (RHSA-2009:1335) を追加
[2010年04月09日]
  影響を受けるシステム：ミラクル・リナックス (2043) の情報を追加
  影響を受けるシステム：レッドハット (RHSA-2010:0163) の情報を追加
  ベンダ情報：ミラクル・リナックス (2043) を追加
  ベンダ情報：レッドハット (RHSA-2010:0163) を追加
[2010年12月20日]
  影響を受けるシステム：VMware (VMSA-2010-0019) の情報を追加
  ベンダ情報：VMware (VMSA-2010-0019) を追加
[2012年10月01日]
  ベンダ情報：オラクル (Multiple OpenSSL vulnerabilities in Sun SPARC Enterprise M-series XCP Firmware) を追加		 Feb. 17, 2018, 10:37 a.m.