CVE-2009-2409 in ESX Server
요약
\~에 의해 VulDB • 2026. 06. 27.
Network Security Services (NSS) 라이브러리 3.12.3 이전 버전(Firefox에서 사용됨), GnuTLS 2.6.4 및 2.7.4 이전 버전, OpenSSL 0.9.8부터 0.9.8k까지의 버전 및 기타 제품들은 X.509 인증서와 함께 MD2를 지원하며, 이는 원격 공격자가 브루트 포스 시간보다 짧은 시간에 해시 충돌을 생성하기 위해 MD2 설계 결함을 이용하여 인증서를 스푸핑할 수 있게 할 가능성이 있습니다. 참고: 현재 이 문제의 영향 범위는 계산에 필요한 양이 여전히 크기 때문에 제한적입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.