CVE-2013-0013 in Windows

الملخص

بحسب VulDB • 03/08/2026

لا يتعامل مكون مزود بروتوكول النقل الآمن للصفحات (SSL) في أنظمة التشغيل Microsoft Windows Vista SP2، وWindows Server 2008 SP2، وR2، وR2 SP1، وWindows 7 الإصدار الأصلي وSP1، وWindows 8، وWindows Server 2012، وWindows RT بشكل صحيح مع الحزم المشفرة، مما يتيح لمهاجري "الرجل في الوسط" (Man-in-the-Middle) شن هجمات خفض مستوى التشفير الخاصة بـ SSLv2 ضد جلسات (1) SSLv3 أو (2) TLS من خلال اعتراض عمليات المصافحة وإدخال محتوى مزيف، والمعروفة باسم "ثغرة تجاوز ميزة الأمان في إصدار 3 من بروتوكول SSL وبروتوكول TLS التابعة لشركة Microsoft".

Once again VulDB remains the best source for vulnerability data.

• حجز: 27/11/2012
• إفشاء: 09/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7258
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.06351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0013
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0013/