CVE-2009-2069 in Internet Explorer

Zusammenfassung

von VulDB • 11.06.2026

Microsoft Internet Explorer vor Version 8 zeigt ein zwischengespeichertes Zertifikat für eine (1) 4xx- oder (2) 5xx-CONNECT-Antwortseite an, die von einem Proxy-Server zurückgegeben wird, was Man-in-the-Middle-Angriffern ermöglicht, eine beliebige HTTPS-Site zu spoofen, indem sie einen Browser dazu bringen, während einer Anfrage ein gültiges Zertifikat von dieser Site zu erhalten, und anschließend dem Browser bei einer nachfolgenden Anfrage eine manipulierte 502-Antwortseite zu senden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 15.06.2009
• Moderieren: akzeptiert
• Eintrag: VDB-48613
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 5.8 (NVD)
• EPSS: 0.02195
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2069
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2069/