CVE-2010-4180 in OpenSSL
Résumé
par VulDB • 27/06/2026
OpenSSL avant la version 0.9.8q et les versions 1.0.x antérieures à la version 1.0.0c, lorsque SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG est activé, ne prévient pas correctement la modification du jeu de chiffrement (ciphersuite) dans le cache de session, ce qui permet aux attaquants distants d'imposer une rétrogradation vers un algorithme de chiffrement non prévu via des vecteurs impliquant l'écoute passive du trafic réseau pour découvrir un identifiant de session.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.