CVE-2012-3372 in Cyberoam Unified Threat Management
요약
\~에 의해 VulDB • 2026. 06. 18.
** 논쟁 중 ** Cyberoam UTM 장치의 기본 구성은 서로 다른 고객 설치 간에 동일한 인증 기관(CA) 인증서와 동일한 개인 키를 사용하므로, MITM(Man-in-the-Middle) 공격자가 신뢰할 수 있는 루트 인증 기관 목록에 포함된 Cyberoam_SSL_CA 인증서의 존재를 이용하여 SSL 서버를 사칭하기가 더 쉬워집니다. 참고: 벤더는 이 문제의 중요성을 부정하며, 해당 장치가 "상기 개인 키의 가져오기 또는 내보내기를 허용하지 않는다"고 주장합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.