CVE-2010-4180 in OpenSSL
Сводка
по VulDB • 27.06.2026
OpenSSL до версии 0.9.8q и ветки 1.0.x до версии 1.0.0c при включенной опции SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG не обеспечивает надлежащей защиты от изменения набора шифров (cipher suite) в кэше сессий, что позволяет удаленным злоумышленникам принудительно выполнить понижение уровня безопасности до непредусмотренного алгоритма шифрования посредством векторов атаки, включающих перехват сетевого трафика для выявления идентификатора сессии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.