一、 漏洞 CVE-2016-5672 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Intel Crosswalk 在 19.49.514.5 之前、20.x 之前、21.x 之前、22.x 之前版本会 interpret 一个无效的 X.509 证书用户的接受行为，认为所有无效的 X.509 证书都应该被忽略，这使中间人攻击者更容易通过伪造 SSL 服务器并获得经过精心构造的证书来获得敏感信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Intel Crosswalk before 19.49.514.5, 20.x before 20.50.533.11, 21.x before 21.51.546.0, and 22.x before 22.51.549.0 interprets a user's acceptance of one invalid X.509 certificate to mean that all invalid X.509 certificates should be accepted without prompting, which makes it easier for man-in-the-middle attackers to spoof SSL servers and obtain sensitive information via a crafted certificate.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Intel Crosswalk 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Intel Crosswalk是美国英特尔（Intel）公司的一套Web引擎。 Intel Crosswalk中存在安全漏洞，该漏洞源于程序没有正确验证X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。以下版本受到影响：Intel Crosswalk 19.49.514.5之前的版本，20.50.533.11之前的20.x版本，21.51.546.0之前的21.x版本，22.51.549.0之前的22.x版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-5672 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-5672 的情报信息