OpenLDAP libraries/libldap/tls_o.c加密问题漏洞 CVE-2009-3767 CNNVD-200910-373
4.3
AV
AC
AU
C
I
A
发布：
2009-10-23
修订：
2020-10-14
OpenLDAP的libraries/libldap/tls_o.c在OpenSSL中运行时，没有适当地处理X.509证书的一个主题的常用名字段中的域名的“＼0”字符。中间人攻击者可借助特制的证书欺骗任意SSL服务器，该证书由合法证书权威机构颁发。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
