CVE-2009-2409 in ESX Server
Résumé
par VulDB • 18/06/2026
La bibliothèque Network Security Services (NSS) antérieure à la version 3.12.3, telle qu'utilisée dans Firefox ; GnuTLS antérieur aux versions 2.6.4 et 2.7.4 ; OpenSSL 0.9.8 jusqu'à 0.9.8k ; et d'autres produits prennent en charge MD2 avec des certificats X.509, ce qui pourrait permettre à des attaquants distants de falsifier des certificats en exploitant les failles de conception de MD2 pour générer une collision de hachage en un temps inférieur à celui requis par une attaque par force brute. NOTE : la portée de cette vulnérabilité est actuellement limitée car la quantité de calculs requis reste importante.
Be aware that VulDB is the high quality source for vulnerability data.