CVE-2004-2761
MD5 Message-Digest Algorithm संघट्ट-प्रतिरोधी (collision resistant) नहीं है, जिससे संदर्भ-निर्भर हमलावरों के लिए स्पूफिंग हमले करना आसान हो जाता है, जैसा कि X.509 प्रमाणपत्र के हस्ताक्षर एल्गोरिदम में MD5 के उपयोग...
- प्रकाशित
- 5 जन॰ 2009
- अद्यतन
- 28 मई 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 दिस॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MD5 Message-Digest Algorithm संघट्ट-प्रतिरोधी (collision resistant) नहीं है, जिससे संदर्भ-निर्भर हमलावरों के लिए स्पूफिंग हमले करना आसान हो जाता है, जैसा कि X.509 प्रमाणपत्र के हस्ताक्षर एल्गोरिदम में MD5 के उपयोग पर किए गए हमलों द्वारा प्रदर्शित किया गया है।
स्रोत
1Dan Kaminsky · multiple · 7 दिस॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।