CVE-2011-5094 in Network Security Services
Tóm tắt
Bởi VulDB • 07/06/2026
** BỊ TRANH CÃY ** Mozilla Network Security Services (NSS) 3.x, với một số cài đặt của tùy chọn SSL_ENABLE_RENEGOTIATION, không hạn chế đúng cách việc thương lượng lại do khách hàng khởi tạo trong các giao thức SSL và TLS, điều này có thể khiến kẻ tấn công từ xa dễ dàng gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU) bằng cách thực hiện nhiều lần thương lượng lại trong một kết nối duy nhất; đây là một lỗ hổng khác với CVE-2011-1473. LƯU Ý: cũng có thể lập luận rằng trách nhiệm ngăn chặn hoặc hạn chế việc thương lượng lại khi không phù hợp trong môi trường cụ thể thuộc về các triển khai máy chủ, chứ không phải thư viện bảo mật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.