CVE-2009-2409 in ESX Server
सारांश
द्वारा VulDB • 27/06/2026
Network Security Services (NSS) लाइब्रेरी 3.12.3 से पहले, जैसे कि Firefox में उपयोग की जाती है; GnuTLS 2.6.4 और 2.7.4 से पहले; OpenSSL 0.9.8 से लेकर 0.9.8k तक; और अन्य उत्पाद X.509 प्रमाणपत्रों के साथ MD2 का समर्थन करते हैं, जिससे दूरस्थ आक्रमणकारी MD2 डिज़ाइन दोषों का उपयोग करके ब्रूट-फोर्स समय से कम में हैश टकराव (hash collision) उत्पन्न करने द्वारा प्रमाणपत्रों को स्पूफ़ करने की अनुमति हो सकती है। नोट: इस मुद्दे की सीमा वर्तमान में सीमित है क्योंकि आवश्यक गणना की मात्रा अभी भी अधिक है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.