Auteur Sujet: [CERT-FR]CERTFR-2017-ALE-020 : Vulnérabilité dans des implémentations de TLS (13 décembre 2017)  (Lu 4004 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne igor51

  • Admin
  • Mega Power Members
  • *****
  • Messages: 10419
CERTFR-2017-ALE-020 : Vulnérabilité dans des implémentations de TLS (13 décembre 2017)

En 1998, le chercheur Daniel Bleichenbacher a découvert une vulnérabilité dans des implémentations du chiffrement RSA PKCS #1 v1.5 utilisé dans SSL.

Celle-ci permet une attaque à texte chiffré choisi. Après avoir passivement intercepté les communications entre un client et un serveur, …
Source: CERTFR-2017-ALE-020 : Vulnérabilité dans des implémentations de TLS (13 décembre 2017)


Tags: