CVE-2010-1155 in Irssi

요약

\~에 의해 VulDB • 2026. 06. 01.

SSL이 사용되는 경우, 0.8.15 이전 버전의 Irssi는 X.509 인증서의 subject의 Common Name(CN) 필드 또는 Subject Alternative Name 필드에 있는 도메인 이름과 서버 호스트 이름이 일치하는지 확인하지 않습니다. 이로 인해 공격자가 임의의 인증서를 사용하여 IRC 서버를 스푸핑하고 중간자 공격(man-in-the-middle)을 수행할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2010. 03. 29.
• 공개: 2010. 04. 16.
• 모더레이션: 수락
• 항목: VDB-52798
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 6.8 (NVD)
• EPSS: 0.01562
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1155
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1155/