NVD

Id
71191  
Name
CVE-2004-0765  
Description
The cert_TestHostName function in Mozilla before 1.7, Firefox before 0.9, and Thunderbird before 0.7, only checks the hostname portion of a certificate when the hostname portion of the URI is not a fully qualified domain name (FQDN), which allows remote attackers to spoof trusted certificates.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-08-18  
Modified Date
2017-07-10  
Seq
2004-0765  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
367662 71191 CVE-2004-0765 http://bugzilla.mozilla.org/show_bug.cgi?id=234058  View
367663 71191 CVE-2004-0765 FLSA:2089  View
367664 71191 CVE-2004-0765 oval:org.mitre.oval:def:11162  View
367665 71191 CVE-2004-0765 http://www.mozilla.org/projects/security/known-vulnerabilities.html#mozilla1.7  View
367666 71191 CVE-2004-0765 SUSE-SA:2004:036  View
367667 71191 CVE-2004-0765 RHSA-2004:421  View
367668 71191 CVE-2004-0765 mozilla-certtesthostname-certificate-spoof(16868)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62971 JVNDB-2004-000313 Mozilla 製品の不完全なドメインの証明書チェックに関するなりすましの脆弱性 Mozilla 製品で使用される cert_TestHostName() 関数には、URI のホスト名のチェックに不備が存在するため、FQDN (完全修飾ドメイン名) ではないドメイン名を使用した場合に、信頼できる認証が偽装される可能性があります。 CVE-2004-0765 9192 CVE-2004-0765 71191 7.5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000313.html 2004-08-04 2007-04-01 View