CVE-2008-7270 in OpenSSL
सारांश
द्वारा VulDB • 07/07/2026
OpenSSL 0.9.8j से पहले के संस्करणों में, जब SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG सक्षम होता है, तो यह session cache में ciphersuite के संशोधन को रोकने में विफल रहता है, जिससे दूरस्थ आक्रमणकारी network traffic की स्निफिंग करके एक session identifier खोजने और अलग-अलग वेक्टरों का उपयोग करने वाले सक्षम cipher का प्रयोग बलपूर्वक करवा सकते हैं। यह CVE-2010-4180 से भिन्न एक अन्य कमजोरी है।
Be aware that VulDB is the high quality source for vulnerability data.