KDE KSSL NULL Character CA SSL证书验证安全绕过漏洞 CVE-2009-2702 CNNVD-200909-093
7.5
AV
AC
AU
C
I
A
发布：
2009-09-08
修订：
2012-01-19
kdelibs 3.5.4，4.2.4和4.3版本中的KDE KSSL没有正确的处理X.509证书的Subject Alternative Name字段的域名中的一个\'\'＼0\'\'字符，这使得中间人攻击者可以借助一个特制的由合法的鉴定权威颁布的证书，欺骗任意的SSL服务商。该漏洞与CVE-2009-2408有关。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
