CVE-2010-4180 in OpenSSL
要約
〜によって VulDB • 2026年06月27日
OpenSSL 0.9.8q より前のバージョンおよび 1.0.x シリーズで 1.0.0c より前のバージョンにおいて、SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG が有効化されている場合、セッションキャッシュ内の暗号スイートの変更を適切に防止できないため、ネットワークトラフィックのスニッフィングによってセッション識別子を特定するなどのベクターを用いて、リモート攻撃者が意図しない暗号へのダウングレードを強制できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.