CVE-2010-4180 in OpenSSL

요약

\~에 의해 VulDB • 2026. 06. 27.

OpenSSL 0.9.8q 이전 버전 및 1.0.x 계열에서 1.0.0c 이전 버전은 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG가 활성화된 경우 세션 캐시 내의 암호화 스위트(ciphersuite) 수정을 적절히 방지하지 못합니다. 이로 인해 원격 공격자가 네트워크 트래픽 스니핑을 통해 세션 식별자를 발견하는 등의 벡터를 사용하여 의도치 않은 암호화로 다운그레이드를 강요할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2010. 11. 04.
• 공개: 2010. 12. 06.
• 모더레이션: 수락
• 항목: VDB-55635
• CPE: 준비됨
• CWE: 알 수 없음
• CVSS: 4.3 (NVD)
• EPSS: 0.09497
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4180
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4180/