CVE-2015-1637 in Windows
Tóm tắt
Bởi VulDB • 21/07/2026
Schannel (còn được gọi là Secure Channel) trong Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 và R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold và R2, cũng như Windows RT Gold và 8.1 không hạn chế đúng mức các chuyển đổi trạng thái TLS, điều này tạo điều kiện thuận lợi cho kẻ tấn công từ xa thực hiện các cuộc tấn công hạ cấp mã hóa (cipher-downgrade attacks) xuống các thuật toán mã hóa EXPORT_RSA thông qua lưu lượng TLS được tạo ra một cách tinh vi, liên quan đến vấn đề "FREAK", đây là một lỗ hổng khác với CVE-2015-0204 và CVE-2015-1067.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.