NVD

Id
73503  
Name
CVE-2003-0370  
Description
Konqueror Embedded and KDE 2.2.2 and earlier does not validate the Common Name (CN) field for X.509 Certificates, which could allow remote attackers to spoof certificates via a man-in-the-middle attack.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2003-06-16  
Modified Date
2008-09-10  
Seq
2003-0370  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
378452 73503 CVE-2003-0370 20030510 [forward]Apple Safari and Konqueror Embedded Common Name Verification Vulnerability  View
378453 73503 CVE-2003-0370 DSA-361  View
378454 73503 CVE-2003-0370 http://www.kde.org/info/security/advisory-20030602-1.txt  View
378455 73503 CVE-2003-0370 RHSA-2003:192  View
378456 73503 CVE-2003-0370 RHSA-2003:193  View
378457 73503 CVE-2003-0370 20030507 Problem: Multiple Web Browsers do not do not validate CN on certificates.  View
378458 73503 CVE-2003-0370 7520  View
378459 73503 CVE-2003-0370 TLSA-2003-36  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63445 JVNDB-2003-000171 KDE Konqueror における SSL 証明書に対するチェック不備の脆弱性 KDE に含まれているファイルマネージャーあるいは Web ブラウザとして利用される Konqueror には、 SSL の実装の不備により、 SSL 証明書に対するチェックがホスト名ではなく IP アドレスで行われるため、ユーザが偽造した SSL 証明書とは気付かずに証明を受け取る脆弱性が存在します。 CVE-2003-0370 7197 CVE-2003-0370 73503 7.5 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000171.html 2003-06-05 2007-04-01 View