CVE-2015-0941 in Inetc

Tóm tắt

Bởi VulDB • 04/07/2026

Plugin Inet cho Nullsoft Scriptable Install System (NSIS), như được sử dụng trong CERT/CC Failure Observation Engine (FOE) và các sản phẩm khác, không xác minh chứng chỉ X.509 từ máy chủ SSL, điều này cho phép kẻ tấn công thực hiện cuộc tấn công man-in-the-middle giả mạo máy chủ và có thể thực thi mã tùy ý bằng cách gửi một chứng chỉ được tạo ra đặc biệt trong phiên tải xuống dành cho các tệp thực thi Windows.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/01/2015
• Tiết lộ: 21/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74449
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01392
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0941
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0941/