先週出ていたGnuTLSの脆弱性(CVE-2020-13777)は、なかなか痺れるものだったか。master keyが初期化されたままTLS ticketを送っていたのでMITMが可能になっていたと。 - jovi0608 のブックマーク / はてなブックマーク

先週出ていたGnuTLSの脆弱性(CVE-2020-13777)は、なかなか痺れるものだったか。master keyが初期化されたままTLS ticketを送っていたのでMITMが可能になっていたと。

jovi0608 のブックマーク 2020/06/10 16:02

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4686839742300537218/comment/jovi0608" data-user-id="jovi0608" data-entry-url="https://b.hatena.ne.jp/entry/s/gitlab.com/gnutls/gnutls/-/issues/1011" data-original-href="https://gitlab.com/gnutls/gnutls/-/issues/1011" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fgitlab.com%2Fgnutls%2Fgnutls%2F-%2Fissues%2F1011" data-user-icon="/users/jovi0608/profile.png">CVE-2020-13777: TLS 1.3 session resumption works without master key, allowing MITM (#1011) · Issues · gnutls / GnuTLS · GitLab</a><br><p style="clear: left">先週出ていたGnuTLSの脆弱性(CVE-2020-13777)は、なかなか痺れるものだったか。master keyが初期化されたままTLS ticketを送っていたのでMITMが可能になっていたと。</p><a class="datetime" href="https://b.hatena.ne.jp/jovi0608/20200610#bookmark-4686839742300537218"><span class="datetime-body">2020/06/10 16:02</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

CVE-2020-13777: TLS 1.3 session resumption works without master key, allowing MITM (#1011) · Issues · gnutls / GnuTLS · GitLab

gitlab.com2020/06/08

CVE-2020-13777: TLS 1.3 session resumption works without master key, allowing MITM GnuTLS servers are able to use tickets issued by each other without access to the secret key as generated by gnutl...

6 人がブックマーク・1 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

設定を変更しましたx