CVE-2015-2077 in Redirector SDK

Zusammenfassung

von VulDB • 28.05.2026

Das SDK für Komodia Redirector mit SSL Digestor, wie es in Lavasoft Ad-Aware Web Companion 1.1.885.1766 und Ad-Aware AdBlocker (alpha) 1.3.69.1, Qustodio für Windows, Atom Security, Inc. StaffCop 5.8 und anderen Produkten verwendet wird, nutzt denselben privaten X.509-Zertifikatsschlüssel für ein Root-CA-Zertifikat über verschiedene Kundeninstallationen hinweg. Dies erleichtert Man-in-the-Middle-Angriffern das Spoofing von SSL-Servern durch Ausnutzung der Kenntnis dieses Schlüssels, wie ursprünglich für Superfish VisualDiscovery bei bestimmten Lenovo Notebook-Produkten berichtet wurde.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 24.02.2015
• Veröffentlichung: 24.02.2015
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02775
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2077
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2077/