HP ArcSight SmartConnectors 加密问题漏洞 CVE-2015-2902 CNNVD-201510-804
6.8
AV
AC
AU
C
I
A
发布：
2015-11-04
修订：
2016-12-07
HP ArcSight SmartConnectors是美国惠普（HP）公司的一款日志收集器产品。 HP ArcSight SmartConnectors 7.1.5及之前版本中存在安全漏洞，该漏洞源于程序没有验证来自Logger设备的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗Logger设备，获取敏感信息。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
