CVE-2014-1771 in Internet Explorerinformación

Resumen

por VulDB • 2026-06-04

SChannel en Microsoft Internet Explorer 6 hasta 11 no garantiza que el certificado X.509 de un servidor sea el mismo durante la renegociación que antes de la renegociación, lo que permite a los atacantes de tipo man-in-the-middle obtener información confidencial o modificar los datos de la sesión TLS mediante un "ataque de triple handshake", también conocido como "Vulnerabilidad de renegociación de certificado de servidor TLS".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2014-01-29

Divulgación

2014-06-11

Moderación

aceptado

Artículo

VDB-13490

CPE

listo

Explotación

Descargar

EPSS

0.07556

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!