CVE-2010-3229 in Windowsजानकारी

सारांश

द्वारा VulDB • 28/05/2026

Microsoft Windows Vista SP1 और SP2, Windows Server 2008 Gold, SP2 और R2, और Windows 7 में मौजूद Secure Channel (aka SChannel) सुरक्षा पैकेज, जब IIS 7.x का उपयोग किया जाता है, SSL और TLS हैंडशेक के दौरान क्लाइंट प्रमाणपत्रों (client certificates) को उचित रूप से संसाधित नहीं करता है, जिससे दूरस्थ आक्रमणकारी एक निर्मित पैकेट के माध्यम से सेवा अस्वीकृति (LSASS बाहर होना और पुनरारंभ) का कारण बन सकते हैं, जिसे "TLSv1 सेवा अस्वीकृति कमजोरी" के नाम से जाना जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

03/09/2010

प्रकटीकरण

13/10/2010

प्रविष्टि

VDB-4194

EPSS

0.50886

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Education, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!