Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 7 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7575

MEDIUM · 5.9 CVSS Gepubliceerd: CWE-19

Beschrijving NL

Mozilla Network Security Services (NSS) vóór versie 3.20.2, zoals gebruikt in Mozilla Firefox vóór 43.0.2 en Firefox ESR 38.x vóór 38.5.2, weigert geen MD5-handtekeningen in Server Key Exchange-berichten in TLS 1.2 Handshake Protocol-verkeer. Dit maakt het voor man-in-the-middle-aanvallers gemakkelijker om servers te vervalsen door een botsing te veroorzaken.

Origineel (Engels) tonen

Mozilla Network Security Services (NSS) before 3.20.2, as used in Mozilla Firefox before 43.0.2 and Firefox ESR 38.x before 38.5.2, does not reject MD5 signatures in Server Key Exchange messages in TLS 1.2 Handshake Protocol traffic, which makes it easier for man-in-the-middle attackers to spoof servers by triggering a collision.

Vendors

Mozilla Opensuse Canonical

Affected products

Network Security Services Leap Opensuse Firefox Ubuntu Linux

References