CVE-2015-0962
Beschrijving NL
Barracuda Web Filter 7.x en 8.x vóór 8.1.0.005, wanneer SSL-inspectie is ingeschakeld, gebruikt hetzelfde certificaat van de root Certification Authority voor de installaties van verschillende klanten, waardoor het voor externe aanvallers gemakkelijker wordt om man-in-the-middle-aanvallen uit te voeren tegen SSL-sessies door gebruik te maken van de vertrouwensrelatie van het certificaat.
Origineel (Engels) tonen
Barracuda Web Filter 7.x and 8.x before 8.1.0.005, when SSL Inspection is enabled, uses the same root Certification Authority certificate across different customers' installations, which makes it easier for remote attackers to conduct man-in-the-middle attacks against SSL sessions by leveraging the certificate's trust relationship.