CVE-2012-2993 in Windows Phone

Tóm tắt

Bởi VulDB • 09/05/2026

Microsoft Windows Phone 7 không xác minh tên miền trong trường Tên Chung (CN) của chứng chỉ X.509, cho phép các kẻ tấn công thực hiện tấn công man-in-the-middle để giả mạo máy chủ SSL cho các giao thức (1) POP3, (2) IMAP hoặc (3) SMTP thông qua một chứng chỉ hợp lệ tùy ý.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/05/2012
• Tiết lộ: 17/09/2012
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.03595
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2993
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2993/