CVE-2002-0862
لا تتحقق واجهات برمجة التطبيقات (1) CertGetCertificateChain و(2) CertVerifyCertificateChainPolicy و(3) WinVerifyTrust ضمن CryptoAPI في منتجات Microsoft بما...
- تم النشر
- 10/09/2002
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 06/08/2002
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.8%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
لا تتحقق واجهات برمجة التطبيقات (1) CertGetCertificateChain و(2) CertVerifyCertificateChainPolicy و(3) WinVerifyTrust ضمن CryptoAPI في منتجات Microsoft بما في ذلك Microsoft Windows 98 حتى XP وOffice for Mac وInternet Explorer for Mac وOutlook Express for Mac بشكل صحيح من قيود Basic Constraints لشهادات X.509 الموقعة من سلطات شهادات وسيطة (CA)، مما يسمح للمهاجمين عن بُعد بانتحال شهادات المواقع الموثوقة عبر هجوم الوسيط (man-in-the-middle) لجلسات SSL، كما ورد في الأصل لمتصفح Internet Explorer وIIS.
المصادر
Mike Benham · windows · 06/08/2002
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.