FICHE CVE
CVE-2015-3277
Publiée le 2017-08-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Fedora utilisant le module mod_nss avant la version 1.0.11 sont affectés par une erreur d'analyse dans la gestion des chaînes de chiffrement. Un attaquant distant peut exploiter cette faille pour découvrir les listes de chiffrement configurées sur le serveur, révélant potentiellement des informations sur les normes de chiffrement du système. Cela ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectué via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The mod_nss module before 1.0.11 in Fedora allows remote attackers to obtain cipher lists due to incorrect parsing of multi-keyword cipherstring.