CVE-2014-1771: لا يضمن SChannel في Microsoft Internet Explorer 6 حتى 11 أن شهادة X.509 الخاصة بالخادم هي نفسها أثناء إعادة التفاوض كما كانت قبل إعادة التفاوض، مما يسمح... | Kitploit

CVE-2014-1771

متوسطتم النشر

لا يضمن SChannel في Microsoft Internet Explorer 6 حتى 11 أن شهادة X.509 الخاصة بالخادم هي نفسها أثناء إعادة التفاوض كما كانت قبل إعادة التفاوض، مما يسمح...

تم النشر: 11‏/06‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 08‏/07‏/2014

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

7.6‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 94.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

لا يضمن SChannel في Microsoft Internet Explorer 6 حتى 11 أن شهادة X.509 الخاصة بالخادم هي نفسها أثناء إعادة التفاوض كما كانت قبل إعادة التفاوض، مما يسمح لمهاجمي الرجل في المنتصف (man-in-the-middle) بالحصول على معلومات حساسة أو تعديل بيانات جلسة TLS عبر "هجوم المصافحة الثلاثية" (triple handshake attack)، ويُعرف أيضًا باسم "TLS Server Certificate Renegotiation Vulnerability".

المصادر

Microsoft Internet Explorer 9/10 - CFormElement Use-After-Free / Memory Corruption (PoC) (MS14-035)استغلال
Drozdova Liudmila · windows_x86 · 08‏/07‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.