EMC Secure Remote Services Virtual... CVE-2015-0543 CNNVD-201507-104

5.8 AV AC AU C I A
发布: 2015-07-05
修订: 2016-12-28

EMC Secure Remote Services Virtual Edition(ESRS VE)是美国易安信(EMC)公司的一套远程服务虚拟版软件。该软件用于在EMC客户服务和用户的EMC产品和解决方案之间提供远程连接。 ESRS VE 3.06之前3.x版本中存在安全漏洞,该漏洞源于程序没有正确验证SSL端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击,伪造服务器,获取敏感信息。

0%
当前有2条漏洞利用/PoC
当前有3条受影响产品信息