Microsoft Windows TLS协议漏洞 CVE-2012-1870 CNNVD-201207-098

4.3 AV AC AU C I A
发布: 2012-07-10
修订: 2023-12-07

Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 使用在Microsoft Windows XP SP2和SP3,Windows Server 2003 SP2,Windows Vista SP2,Windows Server 2008 SP2、R2、R2 SP1,Windows 7 Gold和SP1,及其他产品中的TLS协议中的CBC模式中存在漏洞。远程web服务器可利用该漏洞通过触发多个请求到第三方HTTPS服务器及在嗅探网络期间产生HTTPS会话,获取明文数据,又名‘TLS协议漏洞’。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息