Описание
Браузер Internet Explorer содержит уязвимость, связанную с некорректным согласованием сертификата в ходе TLS-сеанса. Эксплуатация уязвимости позволяет злоумышленнику получить несанкционированный доступ к данным путем перехвата TLS-соединения, прошедшего взаимную аутентификацию между браузером Internet Explorer и произвольным сервером
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
6.8 Medium
CVSS2
Связанные уязвимости
SChannel in Microsoft Internet Explorer 6 through 11 does not ensure that a server's X.509 certificate is the same during renegotiation as it was before renegotiation, which allows man-in-the-middle attackers to obtain sensitive information or modify TLS session data via a "triple handshake attack," aka "TLS Server Certificate Renegotiation Vulnerability."
SChannel in Microsoft Internet Explorer 6 through 11 does not ensure that a server's X.509 certificate is the same during renegotiation as it was before renegotiation, which allows man-in-the-middle attackers to obtain sensitive information or modify TLS session data via a "triple handshake attack," aka "TLS Server Certificate Renegotiation Vulnerability."
EPSS
6.8 Medium
CVSS2