CVE-2012-4605 in Oracle HTTP Server

Sumário (Inglês)

The default configuration of the SMTP component in Websense Email Security 6.1 through 7.3 enables weak SSL ciphers in the "SurfControl plc\SuperScout Email Filter\SMTP" registry key, which makes it easier for remote attackers to obtain sensitive information by sniffing the network and then conducting a brute-force attack against encrypted session data.

Reservar

23/08/2012

Divulgação

23/08/2012

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
11817	Oracle HTTP Server OSSL Divulgação de Informação	200	Não provado	Correção oficial	CVE-2012-4605
6095	Websense Email Security SMTP Divulgação de Informação	200	Alto	Correção oficial	CVE-2012-4605