Небезопасное повторное согласование

Высокая (5.8)

(AV:N/AC:M/Au:N/C:N/I:P/A:P)

Fortinet

Fortinet FortiOS (5.2.0, 5.2.1, 5.2.10, 5.2.11, 5.2.12, 5.2.2, 5.2.3, 5.2.4, 5.2.5, 5.2.6, 5.2.7, 5.2.8, 5.2.9, 5.4.0, 5.4.1, 5.4.2, 5.4.3, 5.4.4, 5.4.5, 5.6.0)

Уязвимость в реализации протоколов TLS и SSL, связанная с некорректной обработкой повторного согласования для существующего соединения, позволяет злоумышленникам, действующим по принципу «человек посередине», внедрить данные в HTTPS-сессию или другие типы сессий, защищенные с помощью TLS или SSL. Эксплуатация возможна с помощью непроверенного запроса, который обрабатывается сервером ретроактивно в контексте состояния после повторного согласования. Уязвимость связана с внедрением незашифрованных данных, известным также как «Проект Могул».

Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-17-137

Источник: CVE
Наименование: CVE-2009-3555
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3555