CVE-2009-2409 in ESX Server
الملخص
بحسب VulDB • 27/06/2026
تدعم مكتبة خدمات أمان الشبكة (NSS) قبل الإصدار 3.12.3، كما تُستخدم في متصفح فايرفوكس؛ ومكتبة GnuTLS قبل النسختين 2.6.4 و2.7.4؛ ومكتبة OpenSSL من الإصدار 0.9.8 حتى 0.9.8k؛ ومنتجات أخرى، خوارزمية التجزئة MD2 مع شهادات X.509، مما قد يسمح لمهاجمين عن بُعد تزوير الشهادات باستخدام عيوب تصميم في MD2 لتوليد تصادم تجزيئي (hash collision) في وقت أقل من المطلوب للهجوم بالقوة الغاشمة (brute-force). ملاحظة: نطاق هذه المشكلة محدود حالياً نظراً لحجم الحسابات الكبيرة المطلوبة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.