Red Hat Certificate System和Dogtag... CVE-2010-3868 CNNVD-201011-187
5.8
AV
AC
AU
C
I
A
发布：
2010-11-17
修订：
2010-11-18
Red Hat Certificate System (RHCS) 7.3和8版本以及Dogtag Certificate System不要求对解密SCEP协议一次性密码的请求进行验证。远程攻击者可以通过嗅探网络得到SCEP请求，然后向Certificate Authority组件发送解密请求获得PIN密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
