NVD

Id
13784  
Name
CVE-2010-2306  
Description
The default installation of Sourcefire 3D Sensor 1000, 2000, and 9900; and Defense Center 1000; uses the same static, private SSL keys for multiple devices and installations, which allows remote attackers to decrypt SSL traffic via a man-in-the-middle (MITM) attack.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
5.5  
CVSS Vector
(AV:A/AC:M/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-18  
Published
2010-06-16  
Modified Date
2010-06-17  
Seq
2010-2306  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
76651 13784 CVE-2010-2306 20100610 ZDI-10-107: Multiple Sourcefire Products Static Web SSL Keys Vulnerability  View
76652 13784 CVE-2010-2306 1024092  View
76653 13784 CVE-2010-2306 ADV-2010-1438  View
76654 13784 CVE-2010-2306 http://www.zerodayinitiative.com/advisories/ZDI-10-107/  View
76655 13784 CVE-2010-2306 sourcefire3d-ssl-mitm(59380)  View
76656 13784 CVE-2010-2306 https://support.sourcefire.com/notices/notice/1437  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
39747 JVNDB-2010-005532 Sourcefire 3D Sensor 1000 などのデフォルトインストールにおける SSL トラフィックを解読される脆弱性 Sourcefire 3D Sensor 1000、2000、9900、および Defense Center 1000 のデフォルトインストールは、複数のデバイスおよびインストールに対する同一の静的プライベート SSL 鍵を使用するため、SSL トラフィックを解読される脆弱性が存在します。 CVE-2010-2306 44886 CVE-2010-2306 13784 4.3 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-005532.html 2010-06-16 2012-12-20 View