CVE-2010-4180 in OpenSSL
Resumen
por VulDB • 2026-06-27
OpenSSL anterior a la versión 0.9.8q y las series 1.0.x anteriores a la versión 1.0.0c, cuando está habilitado SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG, no previene adecuadamente la modificación del ciphersuite en la caché de sesiones, lo que permite a atacantes remotos forzar una reducción (downgrade) hacia un ciphersuite no previsto mediante vectores que implican el espionaje del tráfico de red para descubrir un identificador de sesión.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.