CVE:CVE-2015-2077
CNNVD:CNNVD-201502-344
Komodia SDK for Komodia Redirector with SSL Digestor是以色列Komodia公司的一套使用SSL加密和动态SSL解密执行数据的重定向平台工具。
多款Lavasoft产品中使用的SDK for Komodia Redirector with SSL Digestor中存在安全漏洞，该漏洞源于程序在不同用户的root CA证书安装过程中使用相同的X.509证书私钥。远程攻击者可借助已知的私钥利用该漏洞实施中间人攻击，伪造数据，欺骗服务器。以下产品受到影响：Lavasoft Ad-Aware Web Companion 1.1.885.1766版本，Ad-Aware AdBlocker (alpha) 1.3.69.1版本，Qustodio for Windows，Atom Security，Inc. StaffCop 5.8版本。
solution:Upgrade komodia redirector_sdk to a higher version than -