CH azonosító
CH-5374Angol cím
Novell eDirectory OpenSSL Ciphersuite Downgrade VulnerabilityFelfedezés dátuma
2011.08.14.Súlyosság
AlacsonyÖsszefoglaló
A Novell eDirectory olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.
Leírás
A sebezhetőséget az OpenSSL hibája okozza.
További információ:
CERT-Hungary CH-4010
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Crypthographical (Titkosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.novell.com
CERT-Hungary CH-4010
SECUNIA 45592
SECUNIA 42473
CVE-2010-4180 - NVD CVE-2010-4180