BDU:2015-00721

Опубликовано: 29 апр. 2010

Источник: fstec

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость существует в Cerulean Studios Trillian из-за отсутствия проверки SSL-сертификатов при MSN-аутентификации. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить учетные данные MSN, используя атаку по принципу "человек посередине" и подмененный SSL-сертификат.

Вендор

Cerulean Studios

Наименование ПО

Trillian

Версия ПО

от 3.0.0.0 (Trillian)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.ceruleanstudios.com/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4831

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-4831
CVE

EPSS

Процентиль: 63%

0.00449

Низкий

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2009-4831

nvd

больше 15 лет назад

Cerulean Studios Trillian 3.1 Basic does not check SSL certificates during MSN authentication, which allows remote attackers to obtain MSN credentials via a man-in-the-middle attack with a spoofed SSL certificate.

GHSA-4r5v-2f2w-h6rr