Globus MyProxy证书验证安全绕过漏洞 CVE-2011-0738 CNNVD-201102-023
4.3
AV
AC
AU
C
I
A
发布：
2011-02-02
修订：
2017-08-17
MyProxy 是一个网络浏览辅助软件。 在Globus Toolkit 5.0.0至5.0.2版本中使用的MyProxy 5.0至5.2版本没有正确验证发布给myproxy-server的X.509证书中的(1)hostname或者(2)identity。远程攻击者可以在执行(a)myproxy-logon或者(b)myproxy-get-delegation时，借助特制证书欺骗服务器并进行中间人(MITM)攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
