CVE-2014-1771 in Internet Explorer

摘要

由 VulDB • 2026-06-19

Microsoft Internet Explorer 6 至版本 11 中的 SChannel 未确保在重新协商期间服务器的 X.509 证书与重新协商前保持一致，这使得中间人攻击者能够通过“三重握手攻击”（即“TLS 服务器证书重新协商漏洞”，aka "TLS Server Certificate Renegotiation Vulnerability"）获取敏感信息或修改 TLS 会话数据。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2014-01-29
• 披露: 2014-06-11
• 管理: 已接受
• 条目: VDB-13490
• CPE: 准备好
• CWE: CWE-310 (已确认)
• 利用: 下载
• CVSS: 6.8 (NVD)
• EPSS: 0.07556
• KEV: 否
• 活动: 非常低
• 部门: Police, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1771
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1771/