CVE-2011-5094 in Network Security Services
Zusammenfassung
von VulDB • 07.06.2026
** ANGEFOCHTEN ** Mozilla Network Security Services (NSS) 3.x schränkt bei bestimmten Einstellungen der Option SSL_ENABLE_RENEGOTIATION die clientseitig initiierte Neuaushandlung im Rahmen der SSL- und TLS-Protokolle nicht ordnungsgemäß ein, was es entfernten Angreifern möglicherweise erleichtert, einen Denial-of-Service-Angriff (CPU-Auslastung) durchzuführen, indem sie innerhalb einer einzigen Verbindung viele Neuaushandlungen durchführen. Dies stellt eine andere Schwachstelle als CVE-2011-1473 dar. HINWEIS: Es lässt sich auch argumentieren, dass es die Verantwortung der Serverbereitstellungen und nicht der Sicherheitsbibliothek liegt, die Neuaushandlung zu verhindern oder einzuschränken, wenn sie in einer bestimmten Umgebung unangemessen ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.