Mozilla Network Security Services (NSS) 3.x, with certain settings of the SSL_ENABLE_RENEGOTIATION option, does not properly restrict client

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• mozilla network security services3.11.2
• mozilla network security services3.11.3
• mozilla network security services3.11.4
• mozilla network security services3.11.5
• mozilla network security services3.2
• mozilla network security services3.2.1
• mozilla network security services3.3
• mozilla network security services3.3.1
• mozilla network security services3.3.2
• mozilla network security services3.4
• mozilla network security services3.4.1
• mozilla network security services3.4.2
• mozilla network security services3.5
• mozilla network security services3.6
• mozilla network security services3.6.1
• mozilla network security services3.7
• mozilla network security services3.7.1
• mozilla network security services3.7.2
• mozilla network security services3.7.3
• mozilla network security services3.7.5

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-5461Mozilla Network Security Services (NSS) before 3.21.4, 3.22.x through 3.28.x before 3.28.4, 3.29.x before 3.29.5, and 3.30.x before 3.30.1 a
  40В плане
• CVE-2009-2404Heap-based buffer overflow in a regular-expression parser in Mozilla Network Security Services (NSS) before 3.12.3, as used in Firefox, Thun
  38Наблюдать
• CVE-2018-12404A cached side channel attack during handshakes using RSA encryption could allow for the decryption of encrypted content.
  36Наблюдать
• CVE-2016-2834Mozilla Network Security Services (NSS) before 3.23, as used in Mozilla Firefox before 47.0, allows remote attackers to cause a denial of se
  36Наблюдать
• CVE-2016-1950Heap-based buffer overflow in Mozilla Network Security Services (NSS) before 3.19.2.3 and 3.20.x and 3.21.x before 3.21.1, as used in Mozill
  36Наблюдать
• CVE-2015-7181The sec_asn1d_parse_leaf function in Mozilla Network Security Services (NSS) before 3.19.2.1 and 3.20.x before 3.20.1, as used in Firefox be
  32Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.