Open-Xchange Server SSL证书验证安全绕过漏洞 CVE-2013-1651 CNNVD-201303-290
5.8
AV
AC
AU
C
I
A
发布：
2013-09-05
修订：
2014-03-05
Open-Xchange Server是美国Open-Xchange公司的一个半开源项目。该项目主要用于开发协同软件，例如电子邮件、日历等。 Open-Xchange Server 6.22.1-rev13及之前的版本中的OXUpdater中存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书。中间人攻击者可借助特制的证书利用该漏洞欺骗更新服务器并安装任意软件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
