Network Security Services (NSS) TLS munkafolyamat újraegyeztetés sérülékenység


2010. február 5. 23:00

CH azonosító

CH-2859

Felfedezés dátuma

2010.02.05.

Súlyosság

Alacsony

Érintett rendszerek

Mozilla
Network Security Services (NSS)

Érintett verziók

Mozilla Network Security Services (NSS) 3.x

Összefoglaló

A Network Security Services (NSS) egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak bizonyos adatok megváltoztatására.

Leírás

A Network Security Services (NSS) egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak bizonyos adatok megváltoztatására.

A sérülékenységet a TLS protokoll munkamenet újraegyeztetések kezelésekor jelentkező hibája okozza. Ez középreállás (Man-in-the-Middle) támadással kihasználható tetszőleges kódolatlan szöveg beszúrására, mielőtt a valódi kliens adatot küldene a már létező TLS munkamenetben.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 37291
US-CERT 120541
Gyártói referencia: developer.mozilla.org
SECUNIA 38400
Gyártói referencia: bugzilla.mozilla.org
CVE-2009-3555 - NVD CVE-2009-3555

Legfrissebb sérülékenységek
CVE-2024-47176 – CUPS nyomtató kezelési sérülékenysége
CVE-2024-47177 – CUPS parancsinjektálási sérülékenysége
CVE-2024-47175 – CUPS bemenet ellenőrzés sérülékenysége
CVE-2024-47076 – CUPS bemenet ellenőrzés sérülékenysége
CVE-2024-45489 – Arc böngésző hozzáférés-ellenőrzési sérülékenysége
CVE-2024-28990 – SolarWinds Access Rights Manager hard-coded credential sérülékenysége
CVE-2024-28991 – SolarWinds Access Rights RCE sérülékenysége
CVE-2024-8190 – Ivanti Cloud Services Appliance sérülékenysége
CVE-2024-43461 – Windows MSHTML Platform sérülékenysége
CVE-2024-41874 – Adobe ColdFusion sérülékenysége
Tovább a sérülékenységekhez »