漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
EMC Avamar Client before 6.1.101-89 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.
漏洞信息
N/A
漏洞
N/A
漏洞
EMC Avamar 多个SSL凭证安全绕过漏洞
漏洞信息
EMC Avamar是美国易安信(EMC)公司的数据去重备份和恢复的解决方案。EMC Avamar Client是其中的客户端软件。 EMC Avamar Client 6.1.101-87及之前的版本中存在漏洞,该漏洞源于程序未正确验证在X.509证书的主题的Common Name (CN)或subjectAltName字段中服务器主机名与域名的匹配。中间人攻击者可通过任意有效的证书利用该漏洞欺骗SSL服务器。
漏洞信息
N/A
漏洞
N/A