Security-X

Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le décembre 14, 2017, 03:01:28

Titre: [CERT-FR]CERTFR-2017-ALE-020 : Vulnérabilité dans des implémenations de TLS (13 décembre 2017)
Posté par: igor51 le décembre 14, 2017, 03:01:28

CERTFR-2017-ALE-020 : Vulnérabilité dans des implémenations de TLS (13 décembre 2017)

En 1998, le chercheur Daniel Bleichenbacher a découvert une vulnérabilité dans des implémentations du chiffrement RSA PKCS #1 v1.5 utilisé dans SSL.

Celle-ci permet une attaque à texte chiffré choisi. Après avoir passivement intercepté les communications entre un client et un serveur, …
Source: CERTFR-2017-ALE-020 : Vulnérabilité dans des implémenations de TLS (13 décembre 2017) (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2017-ALE-020/)