به گزارش واحد متخصصین سایبربان، آسیب پذیری های کتابخانه متن باز OpeSSL وصله شد. دو آسیب پذیری از این شش آسیب پذیری با کد CVE-2016-2107 و CVE-2016-2108 شناخته می شوند که دارای درجه بسیار خطرناک هستند. این دو آسیب پذیری به هکر اجازه می دهد تا ترافیک HTTPS رمزگشایی شود.
آسیب پذیری CVE-2016-2107 می تواند با استفاده از حمله مردمیانی ( Man in the Middle ) و حمله Padding Oracle ترافیک HTTPS را رمزگشایی کند. البته این در شرایطی است که ارتباط از AES-CBS استفاده کند و سرور نیز از AES-NI ...
برچسب:
نویسنده: دانلودی
تاريخ: جمعه
17 ارديبهشت
1395 ساعت: 5:18