Novell eDirectory OpenSSL Ciphersuite downgrade sérülékenység


2011. augusztus 15. 07:45

CH azonosító

CH-5374

Angol cím

Novell eDirectory OpenSSL Ciphersuite Downgrade Vulnerability

Felfedezés dátuma

2011.08.14.

Súlyosság

Alacsony

Érintett rendszerek

Novell
eDirectory

Érintett verziók

Novell eDirectory 8.x

Összefoglaló

A Novell eDirectory olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.

Leírás

A sebezhetőséget az OpenSSL hibája okozza.

További információ:
CERT-Hungary CH-4010

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Crypthographical (Titkosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.novell.com
CERT-Hungary CH-4010
SECUNIA 45592
SECUNIA 42473
CVE-2010-4180 - NVD CVE-2010-4180

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »