CVE-2013-0013 in Windowsinfo

Zusammenfassung

von VulDB • 03.08.2026

Die SSL-Provider-Komponente in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 und R2 SP1, Windows 7 Gold und SP1, Windows 8, Windows Server 2012 sowie Windows RT verarbeitet verschlüsselte Pakete nicht ordnungsgemäß. Dies ermöglicht Man-in-the-Middle-Angriffen, SSLv2-Downgrade-Angriffe gegen (1) SSLv3-Sitzungen oder (2) TLS-Sitzungen durchzuführen, indem Handshakes abgefangen und Inhalte eingefügt werden. Bekannt als „Microsoft SSL Version 3 and TLS Protocol Security Feature Bypass Vulnerability“.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

27.11.2012

Veröffentlichung

09.01.2013

Moderieren

akzeptiert

Eintrag

VDB-7258

CPE

bereit

EPSS

0.06351

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!