NVD

Id
77816  
Name
CVE-2001-0338  
Description
Internet Explorer 5.5 and earlier does not properly validate digital certificates when Certificate Revocation List (CRL) checking is enabled, which could allow remote attackers to spoof trusted web sites, aka the "Server certificate validation vulnerability."  
Reject
 
CVSS Version
2  
CVSS Score
5.1  
Severity
Medium  
CVSS Base Score
5.1  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2001-06-27  
Modified Date
2008-09-05  
Seq
2001-0338  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
389965 77816 CVE-2001-0338 L-087  View
389966 77816 CVE-2001-0338 MS01-027  View
389967 77816 CVE-2001-0338 2735  View
389968 77816 CVE-2001-0338 ie-crl-certificate-spoofing(6555)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64068 JVNDB-2001-000042 Microsoft Internet Explorer のサーバ証明書における検証不備の脆弱性 Microsoft Internet Explorer には、サーバ証明書の検証操作の実装に不備があり、 CRL(Certificate Revocation List:証明書失効リスト) のチェックを行う設定になっている場合に、(1) 証明書の有効期限の確認、(2) サーバ名と証明書に表記されているサーバ名の照合 (3) 証明書の発行者が信頼されていることの確認、を実施しない脆弱性が存在します。 CVE-2001-0338 3159 CVE-2001-0338 77816 5.1 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000042.html 2001-03-16 2007-04-01 View