CVE-2016-0800

CVE-2016-0800

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

The SSLv2 protocol, as used in OpenSSL before 1.0.1s and 1.0.2 before 1.0.2g and other products, requires a server to send a ServerVerify message before establishing that a client possesses certain plaintext RSA data, which makes it easier for remote attackers to decrypt TLS ciphertext data by leveraging a Bleichenbacher RSA padding oracle, aka a "DROWN" attack.

CVSS 5.9 · Moyenne · EPSS 82,1% · Code d’exploitation public · Correctif disponible

Publication

2016-03-01T00:00:00.000Z

Mise à jour

2024-08-05T22:30:05.111Z

Pile logicielle: system · network

Vérifiez votre serveur →