CVE-2011-0738 in MyProxy
Riassunto
di VulDB • 20/06/2026
MyProxy 5.0 attraverso 5.2, come utilizzato in Globus Toolkit 5.0.0 attraverso 5.0.2, non verifica correttamente (1) il nome host o (2) l'identità nel certificato X.509 per il myproxy-server, il che consente agli attaccanti remoti di spoofare il server e condurre attacchi man-in-the-middle (MITM) tramite un certificato manipolato ad hoc durante l'esecuzione di (a) myproxy-logon o (b) myproxy-get-delegation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.