Apple Safari 域名欺骗漏洞 CVE-2007-6592 CNNVD-200712-356

4.3 AV AC AU C I A
发布: 2007-12-28
修订: 2018-10-15

在Apple Safari 2中,当一个用户在DN field的CN域名接受一个SSL服务证明时, Mozilla网络浏览器默认接受subjectAltName:dNSName fields的所有域名。 远程攻击者更易于欺骗用户接受一个欺骗性网点的非法证明。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息