サクサク読めて、アプリ限定の機能も多数!
先週出ていたGnuTLSの脆弱性(CVE-2020-13777)は、なかなか痺れるものだったか。master keyが初期化されたままTLS ticketを送っていたのでMITMが可能になっていたと。
jovi0608 のブックマーク 2020/06/10 16:02
CVE-2020-13777: TLS 1.3 session resumption works without master key, allowing MITM (#1011) · Issues · gnutls / GnuTLS · GitLab先週出ていたGnuTLSの脆弱性(CVE-2020-13777)は、なかなか痺れるものだったか。master keyが初期化されたままTLS ticketを送っていたのでMITMが可能になっていたと。2020/06/10 16:02
このブックマークにはスターがありません。 最初のスターをつけてみよう!
gitlab.com2020/06/08
CVE-2020-13777: TLS 1.3 session resumption works without master key, allowing MITM GnuTLS servers are able to use tickets issued by each other without access to the secret key as generated by gnutl...
6 人がブックマーク・1 件のコメント
\ コメントが サクサク読める アプリです /
先週出ていたGnuTLSの脆弱性(CVE-2020-13777)は、なかなか痺れるものだったか。master keyが初期化されたままTLS ticketを送っていたのでMITMが可能になっていたと。
このブックマークにはスターがありません。
最初のスターをつけてみよう!
CVE-2020-13777: TLS 1.3 session resumption works without master key, allowing MITM (#1011) · Issues · gnutls / GnuTLS · GitLab
CVE-2020-13777: TLS 1.3 session resumption works without master key, allowing MITM GnuTLS servers are able to use tickets issued by each other without access to the secret key as generated by gnutl...
6 人がブックマーク・1 件のコメント
\ コメントが サクサク読める アプリです /