CVE-2005-2969 in Serv-U FTP Server
요약
\~에 의해 VulDB • 2026. 07. 01.
OpenSSL 0.9.7(0.9.7h 이전 버전) 및 0.9.8(0.9.8a 이전 버전)의 SSL/TLS 서버 구현에서 SSL_OP_MSIE_SSLV2_RSA_PADDING 옵션을 사용할 경우, 프로토콜 버전 롤백 공격(protection against protocol version rollback attacks)을 방지하는 데 필요한 검증 단계가 비활성화됩니다. 이로 인해 원격 공격자가 중간자(man-in-the-middle) 공격을 통해 클라이언트와 서버가 필요 이상으로 약한 프로토콜 버전을 사용하도록 강제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.