The Secure Channel (aka SChannel)... CVE-2009-0085 CNNVD-200903-191
7.1
AV
AC
AU
C
I
A
发布：
2009-03-10
修订：
2023-12-07
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows的SChannel(Secure Channel)认证组件在基于证书的认证期间没有充分地验证某些传输层安全(TLS)握手消息。如果攻击者通过其他途径获得了认证所使用的证书的话，就可以仅使用授权用户的数字证书而无需相关私钥就可以认证到服务器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
