CVE-2004-2681

Les versions de PeerSec MatrixSSL antérieures à la 1.1 ne parviennent pas à expirer les clés de session mises en cache, ce qui permet potentiellement à un attaquant distant de détourner une session utilisateur active. Comme cette opération peut être exécutée via le réseau sans authentification ni interaction de l'utilisateur, elle est relativement simple à tenter. Une exploitation réussie pourrait permettre à un attaquant d'accéder sans autorisation aux données de session et de modifier des informations du système.