ELinks 授权问题漏洞 CVE-2012-4545 CNNVD-201212-385
5.1
AV
AC
AU
C
I
A
发布：
2013-01-03
修订：
2017-08-29
ELinks是一款Linux系统下的开源纯文本浏览器。 ELinks 0.12pre6之前的0.12版本中的protocol/http/http_negotiate.c中的http_negotiate_create_context函数中存在漏洞。当使用HTTP Negotiate或GSS-Negotiate认证时，程序通过GSSAPI来为用户授权证书。通过已授权的证书，远程服务器端攻击者利用该漏洞作为客户验证。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
