CVE-2000-0519
NiskiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Internet Explorer 4.x i 5.x nieprawidłowo ponownie weryfikuje certyfikat SSL, gdy użytkownik nawiązuje nową sesję SSL z tym samym serwerem w trakcie tej samej sesji przeglądarki.
Ocena ryzyka
Może to prowadzić do wykorzystania luk w zabezpieczeniach, umożliwiając atakującym podszywanie się pod zaufane serwery.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub przejście na inny, bardziej bezpieczny program do przeglądania internetu.
Inne podatności w Internet Explorer 4.x, 5.x
Zobacz wszystkie- CVE-2000-0465Średnie
Internet Explorer 4.x i 5.x nie weryfikuje poprawnie domeny ramki w oknie przeglądarki, co pozwala zdalnemu atakującemu na odczytanie plików klienta za pośrednictwem tej ramki.
- CVE-2000-0464Wysokie
Internet Explorer 4.x i 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przepełnienie bufora w funkcji analizy parametrów ActiveX, znanej jako podatność 'Malformed Component Attribute'.
- CVE-2000-0156Średnie
Internet Explorer w wersjach 4.x i 5.x umożliwia zdalnym serwerom internetowym dostęp do plików na kliencie, które znajdują się poza jego domeną bezpieczeństwa. Jest to znane jako podatność 'Image Source Redirect'.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 4.x and 5.x does not properly re-validate an SSL certificate if the user establishes a new SSL session with the same server during the same Internet Explorer session, aka one of two different "SSL Certificate Validation" vulnerabilities.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS