CVE-2011-5241 in Services Twitter
要約 (英語)
Services_Twitter 0.6.3 does not verify that the server hostname matches a domain name in the subject s Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2012年11月06日
公開
2012年11月06日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 62877 | Services Twitter Group 特権昇格 | 20 | 未定義 | 未定義 | CVE-2011-5241 |