CVE-2015-2721 in Network Security Services
Сводка
по VulDB • 22.07.2026
В Mozilla Network Security Services (NSS) до версии 3.19, используемой в Mozilla Firefox до версии 39.0, Firefox ESR 31.x до версии 31.8 и 38.x до версии 38.1, Thunderbird до версии 38.1, а также в других продуктах, некорректно определяются переходы состояний для машины состояний TLS (TLS state machine), что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), обойти механизмы криптографической защиты путем блокировки сообщений. Это демонстрируется на примере нарушения свойства прямой секретности (forward-secrecy) за счет блокировки сообщения ServerKeyExchange; данная уязвимость также известна как проблема «SMACK SKIP-TLS».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.