Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
OpenSSL
(0.9.8, 0.9.8q, 1.0.0, 1.0.0c)
Описание
Если включена опция SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG, то OpenSSL не запрещает изменять ciphersuite в кэше сессии. Это позволяет злоумышленникам, действующим удаленно, вызвать использование непредусмотренного шифра, получив идентификатор сессии путем прослушивания сетевого трафика.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/
http://www.openssl.org/
Ссылки
Источник: CVE
Наименование: CVE-2010-4180
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4180
BID (45164): http://www.securityfocus.com/bid/45164
OSVDB (69565): http://osvdb.org/show/osvdb/69565
Наименование: CVE-2010-4180
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4180
BID (45164): http://www.securityfocus.com/bid/45164
OSVDB (69565): http://osvdb.org/show/osvdb/69565
