远程 Windows 主机安装了使用 Komodia SSL Digestor SDK 的应用程序（例如 Superfish Visual Discovery 和 KeepMyFamilySecure）。因此，它受到一个 HTTPS 中间人漏洞的影响，造成该漏洞的原因是将与 SDK 相关联的非唯一根 CA 证书安装到 Windows 信任的系统证书存储中。许多这类根 CA 的私钥被公开。此外，未安全实现 SDK，而且会向用户报告使用特别构建的自我签名证书的网站受到信任。个人的 Firefox 和 Thunderbird 配置文件也可能包含已被破坏的根 CA 证书。

MITM 攻击者可利用此漏洞，在用户不知晓的情况下通过 HTTPS 读取和/或修改加密的通信。

检测

安装了 Komodia SSL Digestor 根 CA 证书 (Superfish)

medium Nessus 插件 ID 81425

未找到变更日志