漏洞标题
N/A
漏洞描述信息
在 IBM Security Network Protection 5.3.1 之前的 5.3.1.7 和 5.3.2 中,GSKit 允许远程攻击者通过触发 MD5 碰撞检测来发现密码。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
GSKit in IBM Security Network Protection 5.3.1 before 5.3.1.7 and 5.3.2 allows remote attackers to discover credentials by triggering an MD5 collision.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Security Network Protection GSKit 安全漏洞
漏洞描述信息
IBM Security Network Protection是美国IBM公司的一套下一代网络入侵防御系统。该系统可监控网络内应用使用、网站访问和操作执行情况,以避免受到恶意软件、僵尸网络等威胁攻击。IBM GSKit(IBM Global Security Toolkit)是用于其中的一套安全管理工具。 IBM Security Network Protection 5.3.1版本和5.3.2版本的GSKit中存在安全漏洞。远程攻击者可通过触发MD5碰撞利用该漏洞发现证书。
CVSS信息
N/A
漏洞类别
信息泄露