PeerSec MatrixSSL会话劫持漏洞-安全小百科

PeerSec MatrixSSL会话劫持漏洞

漏洞ID	1200485	漏洞类型	未知
发布时间	2004-12-31	更新时间	2004-12-31
CVE编号	CVE-2004-2681	CNNVD-ID	CNNVD-200412-810
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/82537
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-810

|漏洞详情

PeerSecMatrixSSL1.1之前的版本将会话密钥缓存为一个无限长的时间，远程攻击者利用该漏洞可能更容易截取一个会话。

|受影响的产品

PeerSec Networks MatrixSSL 1.0

|参考资料

来源:www.matrixssl.org
链接:http://www.matrixssl.org/archives/000076.html
来源:XF
名称:matrixssl-sessionkey-session-hijacking(40483)
链接:http://xforce.iss.net/xforce/xfdb/40483

相关推荐: Microsoft Riched Buffer Overflow Vulnerability

Microsoft Riched Buffer Overflow Vulnerability 漏洞ID 1104501 漏洞类型 Boundary Condition Error 发布时间 1999-11-17 更新时间 1999-11-17 CVE编号 N/…

文章版权归作者所有，未经允许请勿转载。

THE END