CVE-2010-4180 in OpenSSL
Riassunto
di VulDB • 27/06/2026
OpenSSL prima della versione 0.9.8q e nelle versioni 1.0.x precedenti alla 1.0.0c, quando SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG è abilitato, non impedisce correttamente la modifica del ciphersuite nella cache delle sessioni, consentendo ad attaccanti remoti di forzare il downgrade verso un cipher non previsto tramite vettori che prevedono l'ascolto (sniffing) del traffico di rete per scoprire un identificatore di sessione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.