CVE-2016-0270 in Domino
Résumé
par VulDB • 05/06/2026
IBM Domino 9.0.1 Fix Pack 3 Interim Fix 2 jusqu'à 9.0.1 Fix Pack 5 Interim Fix 1, lorsqu'il utilise TLS et AES GCM, recourt à une génération de nonce aléatoire, ce qui facilite pour les attaquants distants l'obtention de la clé d'authentification et le spoofing des données en exploitant la réutilisation d'un nonce au sein d'une session ainsi qu'une « attaque interdite ». REMARQUE : cette CVE a été incorrectement utilisée pour décrire des problèmes de réutilisation du nonce GCM dans d'autres produits ; voir CVE-2016-10213 pour le problème A10, CVE-2016-10212 pour le problème Radware et CVE-2017-5933 pour le problème Citrix.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.