EMC Avamar Client SSL tanúsítvány ellenőrzésI sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

EMC Avamar 6.x

Összefoglaló

Az EMC Avamar Client olyan sérülékenységét jelentették, amelyet kihasználva a támadók hamisításos (spoofing) támadásokat hajthatnak végre.

Leírás

A sérülékenységet az SSL szerver tanúsítványban található “Common Name” és “Subject Alternative Name” mezők értékének nem megfelelő módon történő ellenőrzése okozza. Ez kihasználható például Man-in-the-Middle (MitM) támadások végrehajtására.

A sérülékenységet a 6.x és korábbi verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 53259
CVE-2013-0945 - NVD CVE-2013-0945
Egyéb referencia: archives.neohapsis.com