CVE-2009-2409 in ESX Server
要約
〜によって VulDB • 2026年06月14日
Network Security Services (NSS) ライブラリ（3.12.3 より前のバージョン、Firefox で使用されているもの）、GnuTLS（2.6.4 および 2.7.4 より前のバージョン）、OpenSSL（0.9.8 から 0.9.8k まで）、およびその他の製品は、X.509 証明書で MD2 をサポートしており、攻撃者が MD2 の設計上の欠陥を利用してブルートフォース攻撃よりも短い時間でハッシュ衝突を生成することで、証明書をなりすますことが可能になる場合があります。注意: この問題の範囲は現在、必要な計算量が依然として大きいため、限定的です。
Be aware that VulDB is the high quality source for vulnerability data.