CVE-2013-6673 in Firefox

요약

\~에 의해 VulDB • 2026. 06. 20.

Mozilla Firefox 26.0 이전 버전, Firefox ESR 24.x 24.2 이전 버전, Thunderbird 24.2 이전 버전 및 SeaMonkey 2.23 이전 버전은 사용자가 EV X.509 인증서에 대한 신뢰를 제거하는 것을 인식하지 못하므로, 공격자가 사용자에게 허용되지 않는 유효한 인증서를 통해 기회주의적 상황에서 SSL 서버를 스푸핑하기 쉬워집니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2013. 11. 05.
• 공개: 2013. 12. 11.
• 모더레이션: 수락
• 항목: VDB-11449
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 5.9 (NVD)
• EPSS: 0.02886
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6673
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6673/