5

CVE-2013-2125

Exploit
OpenSMTPD before 5.3.2 does not properly handle SSL sessions, which allows remote attackers to cause a denial of service (connection blocking) by keeping a connection open.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Openbsd ≫ Opensmtpd Version <= 5.3.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.47% 0.825
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:N/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://git.zx2c4.com/OpenSMTPD/commit/?id=38b26921bad5fe24ad747bf9d591330d683728b0
Patch
Exploit
http://osvdb.org/93495
http://seclists.org/oss-sec/2013/q2/362
Exploit
http://seclists.org/oss-sec/2013/q2/366
http://secunia.com/advisories/53353
https://exchange.xforce.ibmcloud.com/vulnerabilities/84388