CVE-2007-5135 (CNNVD-200709-407)

MEDIUM
中文标题:
OpenSSL 数字错误漏洞
英文标题:
Off-by-one error in the SSL_get_shared_ciphers function in OpenSSL 0.9.7 up to 0.9.7l, and 0.9.8 up ...
CVSS分数: 6.8
发布时间: 2007-09-27 20:00:00
漏洞类型: 数字错误
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 0.9.7版本至0.9.7l版本和0.9.8版本至0.9.8f版本中的‘SSL_get_shared_ciphers’函数存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。

英文描述:

Off-by-one error in the SSL_get_shared_ciphers function in OpenSSL 0.9.7 up to 0.9.7l, and 0.9.8 up to 0.9.8f, might allow remote attackers to execute arbitrary code via a crafted packet that triggers a one-byte buffer underflow. NOTE: this issue was introduced as a result of a fix for CVE-2006-3738. As of 20071012, it is unknown whether code execution is possible.

CWE类型:
CWE-189
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
openssl openssl 0.9.7 - - cpe:2.3:a:openssl:openssl:0.9.7:*:*:*:*:*:*:*
openssl openssl 0.9.7a - - cpe:2.3:a:openssl:openssl:0.9.7a:*:*:*:*:*:*:*
openssl openssl 0.9.7b - - cpe:2.3:a:openssl:openssl:0.9.7b:*:*:*:*:*:*:*
openssl openssl 0.9.7c - - cpe:2.3:a:openssl:openssl:0.9.7c:*:*:*:*:*:*:*
openssl openssl 0.9.7d - - cpe:2.3:a:openssl:openssl:0.9.7d:*:*:*:*:*:*:*
openssl openssl 0.9.7e - - cpe:2.3:a:openssl:openssl:0.9.7e:*:*:*:*:*:*:*
openssl openssl 0.9.7f - - cpe:2.3:a:openssl:openssl:0.9.7f:*:*:*:*:*:*:*
openssl openssl 0.9.7g - - cpe:2.3:a:openssl:openssl:0.9.7g:*:*:*:*:*:*:*
openssl openssl 0.9.7h - - cpe:2.3:a:openssl:openssl:0.9.7h:*:*:*:*:*:*:*
openssl openssl 0.9.7i - - cpe:2.3:a:openssl:openssl:0.9.7i:*:*:*:*:*:*:*
openssl openssl 0.9.7j - - cpe:2.3:a:openssl:openssl:0.9.7j:*:*:*:*:*:*:*
openssl openssl 0.9.7k - - cpe:2.3:a:openssl:openssl:0.9.7k:*:*:*:*:*:*:*
openssl openssl 0.9.7l - - cpe:2.3:a:openssl:openssl:0.9.7l:*:*:*:*:*:*:*
openssl openssl 0.9.8 - - cpe:2.3:a:openssl:openssl:0.9.8:*:*:*:*:*:*:*
openssl openssl 0.9.8a - - cpe:2.3:a:openssl:openssl:0.9.8a:*:*:*:*:*:*:*
openssl openssl 0.9.8b - - cpe:2.3:a:openssl:openssl:0.9.8b:*:*:*:*:*:*:*
openssl openssl 0.9.8c - - cpe:2.3:a:openssl:openssl:0.9.8c:*:*:*:*:*:*:*
openssl openssl 0.9.8d - - cpe:2.3:a:openssl:openssl:0.9.8d:*:*:*:*:*:*:*
openssl openssl 0.9.8e - - cpe:2.3:a:openssl:openssl:0.9.8e:*:*:*:*:*:*:*
openssl openssl 0.9.8f - - cpe:2.3:a:openssl:openssl:0.9.8f:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
无标题 x_refsource_MISC
cve.org
访问
HPSBUX02292 vendor-advisory
cve.org
访问
oval:org.mitre.oval:def:5337 vdb-entry
cve.org
访问
20071001 Re: OpenSSL SSL_get_shared_ciphers() off-by-one buffer overflow mailing-list
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
27205 third-party-advisory
cve.org
访问
27097 third-party-advisory
cve.org
访问
ADV-2008-2362 vdb-entry
cve.org
访问
1018755 vdb-entry
cve.org
访问
31489 third-party-advisory
cve.org
访问
APPLE-SA-2008-07-31 vendor-advisory
cve.org
访问
FEDORA-2007-725 vendor-advisory
cve.org
访问
RHSA-2007:1003 vendor-advisory
cve.org
访问
29242 third-party-advisory
cve.org
访问
MDKSA-2007:193 vendor-advisory
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
27186 third-party-advisory
cve.org
访问
27851 third-party-advisory
cve.org
访问
ADV-2008-2268 vdb-entry
cve.org
访问
30124 third-party-advisory
cve.org
访问
SUSE-SR:2008:005 vendor-advisory
cve.org
访问
27394 third-party-advisory
cve.org
访问
[4.1] 011: SECURITY FIX: October 10, 2007 vendor-advisory
cve.org
访问
20071004 Re: OpenSSL SSL_get_shared_ciphers() off-by-one buffer overflow mailing-list
cve.org
访问
oval:org.mitre.oval:def:10904 vdb-entry
cve.org
访问
20080108 VMSA-2008-0001 Moderate OpenPegasus PAM Authentication Buffer Overflow and updated service console packages mailing-list
cve.org
访问
31308 third-party-advisory
cve.org
访问
22130 third-party-advisory
cve.org
访问
27031 third-party-advisory
cve.org
访问
[Security-announce] 20080107 VMSA-2008-0001 Moderate OpenPegasus PAM Authentication Buffer Overflow and updated service console packages mailing-list
cve.org
访问
ADV-2007-3625 vdb-entry
cve.org
访问
20070927 OpenSSL SSL_get_shared_ciphers() off-by-one buffer overflow mailing-list
cve.org
访问
FreeBSD-SA-07:08 vendor-advisory
cve.org
访问
USN-522-1 vendor-advisory
cve.org
访问
ADV-2008-2361 vdb-entry
cve.org
访问
27217 third-party-advisory
cve.org
访问
31467 third-party-advisory
cve.org
访问
27961 third-party-advisory
cve.org
访问
RHSA-2007:0964 vendor-advisory
cve.org
访问
27870 third-party-advisory
cve.org
访问
25831 vdb-entry
cve.org
访问
DSA-1379 vendor-advisory
cve.org
访问
ADV-2007-4042 vdb-entry
cve.org
访问
20071003 FLEA-2007-0058-1 openssl openssl-scripts mailing-list
cve.org
访问
27330 third-party-advisory
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
30161 third-party-advisory
cve.org
访问
GLSA-200805-07 vendor-advisory
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
28368 third-party-advisory
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
27012 third-party-advisory
cve.org
访问
3179 third-party-advisory
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
27229 third-party-advisory
cve.org
访问
27051 third-party-advisory
cve.org
访问
31326 third-party-advisory
cve.org
访问
27078 third-party-advisory
cve.org
访问
GLSA-200710-06 vendor-advisory
cve.org
访问
NetBSD-SA2008-007 vendor-advisory
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
200858 vendor-advisory
cve.org
访问
[4.0] 017: SECURITY FIX: October 10, 2007 vendor-advisory
cve.org
访问
[4.2] 002: SECURITY FIX: October 10, 2007 vendor-advisory
cve.org
访问
openssl-sslgetshared-bo(36837) vdb-entry
cve.org
访问
RHSA-2007:0813 vendor-advisory
cve.org
访问
SUSE-SR:2007:020 vendor-advisory
cve.org
访问
ADV-2007-3325 vdb-entry
cve.org
访问
ADV-2007-4144 vdb-entry
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
ADV-2008-0064 vdb-entry
cve.org
访问
27021 third-party-advisory
cve.org
访问
103130 vendor-advisory
cve.org
访问
20080123 UPDATED VMSA-2008-0001.1 Moderate OpenPegasus PAM Authentication Buffer Overflow and updated service console packages mailing-list
cve.org
访问
CVSS评分详情
6.8
MEDIUM
CVSS向量: AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS版本: 2.0
机密性
PARTIAL
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2007-09-27 20:00:00
修改时间:
2024-08-07 15:17:28
创建时间:
2025-11-11 15:32:47
更新时间:
2025-11-11 15:49:20
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2007-5135 2025-11-11 15:17:55 2025-11-11 07:32:47
NVD nvd_CVE-2007-5135 2025-11-11 14:52:12 2025-11-11 07:41:33
CNNVD cnnvd_CNNVD-200709-407 2025-11-11 15:08:58 2025-11-11 07:49:20
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:20
vulnerability_type: 未提取 → 数字错误; cnnvd_id: 未提取 → CNNVD-200709-407; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 数字错误
  • cnnvd_id: 未提取 -> CNNVD-200709-407
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:33
cvss_score: 未提取 → 6.8; cvss_vector: NOT_EXTRACTED → AV:N/AC:M/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 20; references_count: 76 → 75; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • cvss_score: 未提取 -> 6.8
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:P/I:P/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 20
  • references_count: 76 -> 75
  • data_sources: ['cve'] -> ['cve', 'nvd']