CVE-2011-3389

मध्यमप्रकाशित

प्रकाशित: 6 सित॰ 2011
अद्यतन: 9 अक्टू॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

73.3%

उच्च · अगले 30 दिन

प्रतिशत: 99.5%
मॉडल दिनांक: 12 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

SSL प्रोटोकॉल, जैसा कि Microsoft Windows और Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera, और अन्य उत्पादों में कुछ विन्यासों में उपयोग किया जाता है, श्रृंखलित (chained) initialization vectors के साथ CBC मोड का उपयोग करके डेटा को एन्क्रिप्ट करता है, जो मैन-इन-द-मिडिल (man-in-the-middle) हमलावरों को HTTPS सत्र पर ब्लॉकवाइज़ चुनी-सीमा हमले (blockwise chosen-boundary attack, BCBA) के माध्यम से, साथ ही JavaScript कोड जो (1) HTML5 WebSocket API, (2) Java URLConnection API, या (3) Silverlight WebClient API का उपयोग करता है, के साथ मिलकर प्लेनटेक्स्ट (plaintext) HTTP हेडर प्राप्त करने की अनुमति देता है, जिसे "BEAST" हमला भी कहा जाता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

SSL/TLS Version Detectionमॉड्यूल
modules/auxiliary/scanner/ssl/ssl_version.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 2d664636002dसंबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ssl/ssl_version.check)

BEAST-PoCPoC
:muscle: SSL/TLS CVE-2011-3389 के विरुद्ध BEAST हमले का प्रूफ ऑफ कॉन्सेप्ट :muscle:

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।