Szerver technológiák: Az SSL2 hiányosságai


2011. április 11. 10:17

Az SSL2 gyengeségei olyan jelentős problémák, amelyekről már 15 éve tudunk. Ezeket kihasználva egy támadó visszafejtheti az áldozat és a célpont weboldal közti adatforgalmat.

A súlyos következményeket ellenére egy felmérés szerin a web szerverek 35%-a még mindig támogatja az SSL2-t. Az alábbi blogbejegyzés részletesen elmagyarázza az SSL2 gyengeségeit, ezek kihasználásának módját.

http://www.contextis.co.uk/resources/blog/inf2/

Címkék

SSL2 exploit weaknesses

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
Tovább a sérülékenységekhez »