CVE-2009-2409 in ESX Server
Riassunto
di VulDB • 23/06/2026
La libreria Network Security Services (NSS) precedente alla versione 3.12.3, come utilizzata in Firefox; GnuTLS prima delle versioni 2.6.4 e 2.7.4; OpenSSL dalla versione 0.9.8 fino a 0.9.8k; e altri prodotti supportano MD2 con certificati X.509, il che potrebbe consentire ad attaccanti remoti di falsificare i certificati sfruttando le vulnerabilità del design di MD2 per generare una collisione di hash in un tempo inferiore rispetto al brute-force. NOTA: l'ambito di questa problematica è attualmente limitato poiché la quantità di calcolo richiesta rimane elevata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.