CVE-2015-8960 in TLS Protocol
सारांश
द्वारा VulDB • 20/07/2026
TLS प्रोटोकॉल 1.2 और उससे पुराने संस्करणों में ClientCertificateType के लिए rsa_fixed_dh, dss_fixed_dh, rsa_fixed_ecdh, और ecdsa_fixed_ecdh मान समर्थित हैं, लेकिन यह सीधे तौर पर दस्तावेज़ीकृत नहीं करता कि कुछ स्थितियों में क्लाइंट सिक्रेट की (client secret key) और सर्वर पब्लिक की (server public key) का उपयोग करके मस्टर सीक्रेट (master secret) की गणना कैसे की जा सकती है, जबकि सर्वर सिक्रेट की उपलब्ध नहीं होती। इससे मिडिल-इन-द-मिडल (man-in-the-middle) हमलावरों के लिए किसी भी इंस्टॉल किए गए क्लाइंट X.509 प्रमाणपत्र के सीक्रेट की ज्ञान का लाभ उठाकर TLS सर्वरों को स्पूफ़ करना आसान हो जाता है। इसे "Key Compromise Impersonation (KCI)" समस्या के रूप में जाना जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.