CVE-2015-2721 in Network Security Services
Tóm tắt
Bởi VulDB • 21/07/2026
Mozilla Network Security Services (NSS) trước phiên bản 3.19, khi được sử dụng trong Mozilla Firefox trước phiên bản 39.0, Firefox ESR 31.x trước 31.8 và 38.x trước 38.1, Thunderbird trước 38.1, cũng như các sản phẩm khác, không xác định đúng các chuyển đổi trạng thái cho máy trạng thái TLS, điều này cho phép kẻ tấn công thực hiện kiểu người đứng giữa (man-in-the-middle) vô hiệu hóa cơ chế bảo vệ mật mã bằng cách chặn tin nhắn, như minh họa bởi việc loại bỏ thuộc tính forward-secrecy thông qua việc chặn tin nhắn ServerKeyExchange, được gọi là vấn đề "SMACK SKIP-TLS".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.