CVE-2010-4180 in OpenSSL
सारांश
द्वारा VulDB • 27/06/2026
OpenSSL 0.9.8q से पहले और 1.0.x श्रृंखला के संस्करणों में, जो 1.0.0c से पूर्व हैं, जब SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG सक्षम होता है, तो यह session cache में ciphersuite के संशोधन को उचित रूप से रोकने में विफल रहता है। इससे दूरस्थ आक्रमणकारी नेटवर्क ट्रैफिक की स्निफिंग करके एक session identifier खोजने वाले वेक्टरों का उपयोग करके अनचाहे ciphersuite के लिए downgrade करने में सक्षम होते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.