CVE-2009-2409 in ESX Server

Resumen

La librería Network Security Services (NSS) en versiones anteriores a 3.12.3, como se utiliza en Firefox; GnuTLS en versiones anteriores a 2.6.4 y 2.7.4; OpenSSL 0.9.8 hasta la versión 0.9.8k; y otros productos que soportan MD2 con certificados X.509, lo que podrían permitir a atacantes remotos falsificar certificados usando defectos de diseño de MD2 para generar una colisión de hash en menos que tiempo que con fuerza bruta. NOTA: el alcance de este problema está actualmente limitado porque la cantidad de computación requerida es todavía grande.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2009-07-09

Divulgación

2009-07-30

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
4206	VMware ESX Server Service Console cifrado débil	310	Prueba de concepto	Arreglo oficial	CVE-2009-2409

Fuentes

• MITRE
• NVD
• CVE Details