لا تتحقق واجهات برمجة التطبيقات (1) CertGetCertificateChain و(2) CertVerifyCertificateChainPolicy و(3) WinVerifyTrust ضمن CryptoAPI في منتجات Microsoft بما...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
لا تتحقق واجهات برمجة التطبيقات (1) CertGetCertificateChain و(2) CertVerifyCertificateChainPolicy و(3) WinVerifyTrust ضمن CryptoAPI في منتجات Microsoft بما في ذلك Microsoft Windows 98 حتى XP وOffice for Mac وInternet Explorer for Mac وOutlook Express for Mac بشكل صحيح من قيود Basic Constraints لشهادات X.509 الموقعة من سلطات شهادات وسيطة (CA)، مما يسمح للمهاجمين عن بُعد بانتحال شهادات المواقع الموثوقة عبر هجوم الوسيط (man-in-the-middle) لجلسات SSL، كما ورد في الأصل لمتصفح Internet Explorer وIIS.
Mike Benham · windows · 06/08/2002
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.