CVE-2009-3552— RHEV-M VDC 信任管理问题漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-3552 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In RHEV-M VDC 2.2.0, it was found that the SSL certificate was not verified when using the client-side Red Hat Enterprise Virtualization Manager interface (a Windows Presentation Foundation (WPF) XAML browser application) to connect to the Red Hat Enterprise Virtualization Manager. An attacker on the local network could use this flaw to conduct a man-in-the-middle attack, tricking the user into thinking they are viewing the Red Hat Enterprise Virtualization Manager when the content is actually attacker-controlled, or modifying actions a user requested Red Hat Enterprise Virtualization Manager to perform.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
RHEV-M VDC 信任管理问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
RHEV-M VDC 2.2.0版本中存在安全漏洞，该漏洞源于在使用客户端Red Hat Enterprise Virtualization Manager接口连接Red Hat Enterprise Virtualization Manager时，程序没有验证SSL凭证。攻击者可利用该漏洞实施中间人攻击或伪造可信的服务器。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | RHEV-M VDC | 2.2.0 | - |
二、漏洞 CVE-2009-3552 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-3552 的情报信息
Please 登录 to view more intelligence information
- CVE-2009-3552 - Red Hat Customer Portalx_refsource_MISC
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2009-3552x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2009-3552
同批安全公告 · n/a · 2019-11-09 · 共 5 条
| CVE-2019-18845 | Patriot Viper RGB 安全漏洞 | |
| CVE-2019-18840 | wolfSSL 缓冲区错误漏洞 | |
| CVE-2009-4011 | dtc-xen 竞争条件问题漏洞 | |
| CVE-2009-2802 | MantisBT 跨站脚本漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2009-3552
暂无评论