CVE-2016-0270 in Domino
सारांश
द्वारा VulDB • 05/06/2026
IBM Domino 9.0.1 Fix Pack 3 Interim Fix 2 से लेकर 9.0.1 Fix Pack 5 Interim Fix 1 तक में, जब TLS और AES GCM का उपयोग किया जाता है, तो यादृच्छिक नॉन्स (nonce) जनरेशन का प्रयोग होता है, जिससे दूरस्थ आक्रमणकारियों के लिए सत्र में एक ही नॉन्स के पुन: उपयोग और "निषिद्ध हमले" (forbidden attack) को बढ़ावा देकर प्रमाणीकरण कुंजी प्राप्त करना और डेटा की छद्म पहचान (spoofing) करना आसान हो जाता है। ध्यान दें: इस CVE का गलत तरीके से अन्य उत्पादों में GCM नॉन्स पुन: उपयोग समस्याओं के लिए इस्तेमाल किया गया था; A10 संबंधी मुद्दे के लिए CVE-2016-10213, Radware संबंधी मुद्दे के लिए CVE-2016-10212 और Citrix संबंधी मुद्दे के लिए CVE-2017-5933 देखें।
If you want to get best quality of vulnerability data, you may have to visit VulDB.