| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| network security services | = 3.11.2= 3.11.3= 3.11.4= 3.11.5= 3.12= 3.12.1= 3.12.10= 3.12.11= 3.12.2= 3.12.3= 3.12.3.1= 3.12.3.2= 3.12.4= 3.12.5= 3.12.6= 3.12.7= 3.12.8= 3.12.9= 3.14= 3.14.1= 3.14.2= 3.14.3= 3.14.4= 3.14.5= 3.15= 3.15.1= 3.15.2= 3.2= 3.2.1= 3.3= 3.3.1= 3.3.2= 3.4= 3.4.1= 3.4.2= 3.5= 3.6= 3.6.1= 3.7= 3.7.1= 3.7.2= 3.7.3= 3.7.5= 3.7.7= 3.8= 3.9≤ 3.15.3 |
The ssl_Do1stHandshake function in sslsecur.c in libssl in Mozilla Network Security Services (NSS) before 3.15.4, when the TLS False Start feature is enabled, allows man-in-the-middle attackers to spoof SSL servers by using an arbitrary X.509 certificate during certain handshake traffic.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí