CVE-2016-0270 in Domino
Zusammenfassung
von VulDB • 05.06.2026
IBM Domino 9.0.1 Fix Pack 3 Interim Fix 2 bis 9.0.1 Fix Pack 5 Interim Fix 1 verwendet bei Einsatz von TLS und AES GCM eine zufällige Nonce-Generierung, was es entfernten Angreifern erleichtert, den Authentifizierungsschlüssel zu erlangen und Daten durch Ausnutzung der Wiederverwendung einer Nonce in einer Sitzung sowie eines „forbidden attack“ (verbotenen Angriffs) zu spoofen. HINWEIS: Diese CVE wurde fälschlicherweise für GCM-Nonce-Wiederverwendungsprobleme in anderen Produkten verwendet; siehe CVE-2016-10213 für das A10-Problem, CVE-2016-10212 für das Radware-Problem und CVE-2017-5933 für das Citrix-Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.