CVE-2013-7304— Check Point Endpoint Security 加密问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2013-7304の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Check Point Endpoint Security MI Server through R73 3.0.0 HFA2.5 does not configure X.509 certificate validation for client devices, which allows man-in-the-middle attackers to spoof SSL servers by presenting an arbitrary certificate during a session established by a client.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Check Point Endpoint Security 加密问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Check Point Endpoint Security是美国Check Point公司的一套端点安全解决方案。该方案结合了防火墙、网络访问控制、防病毒、反间谍软件、数据安全等功能，保证终端PC机免受基于Web的威胁。 Check Point Endpoint Security MI Server R73 3.0.0 HFA2.5及之前的版本中存在加密问题漏洞，该漏洞源于程序没有验证客户端设备配置的X.509证书。中间人攻击者可通过在客户端建立会话期间提供任意证书利用该漏洞欺骗SSL服务器。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2013-7304の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2013-7304のインテリジェンス情報
请登录查看更多情报信息。
CVE-2013-7304 厂商安全公告 (4)
CVE-2013-7304 其他参考 (1)
Same Patch Batch · n/a · 2014-01-22 · 18 CVEs total
| CVE-2013-7305 | e107 信任管理漏洞 | |
| CVE-2014-0672 | Cisco MediaSense 权限许可和访问控制漏洞 | |
| CVE-2014-0671 | Cisco MediaSense 开放重定向漏洞 | |
| CVE-2014-0670 | Cisco MediaSense 跨站脚本漏洞 | |
| CVE-2014-0669 | Cisco ASR 5000 Series Gateway GPRS 权限许可和访问控制漏洞 | |
| CVE-2013-6746 | IBM FileNet P8 Platform Documentation Installable Info Center 跨站脚本漏洞 | |
| CVE-2013-6343 | ASUS RT-N56U和RT-AC66U 缓冲区溢出漏洞 | |
| CVE-2014-1637 | Command School Student Management System 信息泄露漏洞 | |
| CVE-2014-1636 | Command School Student Management System SQL注入漏洞 | |
| CVE-2014-0660 | Cisco TelePresence ISDN Gateway 拒绝服务漏洞 | |
| CVE-2013-2750 | E107 ‘content_preset.php’ 跨站脚本漏洞 | |
| CVE-2014-0807 | LOCKON EC-CUBE 安全绕过漏洞 | |
| CVE-2014-0806 | Sleipnir Mobile和Sleipnir Mobile应用程序信息泄露漏洞 | |
| CVE-2014-0677 | Cisco NX-OS Label Distribution Protocol功能拒绝服务漏洞 | |
| CVE-2014-0676 | Cisco NX-OS TACACS+ 权限许可和访问控制漏洞 | |
| CVE-2014-0662 | Cisco TelePresence VCS 拒绝服务漏洞 | |
| CVE-2014-0661 | Cisco TelePresence System 任意命令执行漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
V. CVE-2013-7304へのコメント
まだコメントはありません