Nokia Trolltech Qt CA SSL证书验证安全绕过漏洞 CVE-2009-2700 CNNVD-200909-035
4.3
AV
AC
AU
C
I
A
发布：
2009-09-02
修订：
2013-02-07
Nokia Trolltech Qt 4.x版本中的src/network/ssl/qsslcertificate.cpp没有正确的处理X.509证书的Subject Alternative Name字段中的域名中的一个\'\'＼0\'\'字符，这使得中间人攻击者可以借助一个特制的由合法的鉴定权威颁布的证书，欺骗任意的SSL服务商。该漏洞与CVE-2009-2408有关。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有42条受影响产品信息
