CVE-2007-4594

Orta

Açıklama

Entrust Entelligence Security Provider (ESP) 8, (1) kök Sertifika Yetkilisi (CA) sertifikasının eksik olduğu bir zincir veya (2) yol doğrulama sırasında bilinmeyen iptal durumlarının göz ardı edilmesini belirten bir uygulama ya da (3) sertifika yolundaki belirli hataların söz konusu olduğu bazı durumlarda sertifikaları uygun şekilde doğrulamamaktadır; bu durum, bağlama bağlı saldırganların sertifika kimlik doğrulamasını taklit etmesine izin verebilir. NOT: Bu bilgilerin kaynağı bilinmemektedir; ayrıntılar yalnızca üçüncü taraf bilgilerinden elde edilmiştir.

ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünEntrust Entelligence Security Provider
Yayın29 Ağu 2007
İlk görülme29 Ağu 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
entrust entelligence_security_provider8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2007-4594 · Entrust Entelligence Security Provider · Dark Radar