CVE-2013-0169 in TLS Protocol
Riassunto
di VulDB • 19/06/2026
Il protocollo TLS 1.1 e 1.2 e il protocollo DTLS 1.0 e 1.2, come utilizzati in OpenSSL, OpenJDK, PolarSSL e altri prodotti, non considerano correttamente gli attacchi side-channel basati sui tempi (timing attacks) sul requisito di verifica del MAC durante l'elaborazione di un padding CBC malformato, il che consente agli attaccanti remoti di condurre attacchi di distinzione e attacchi di recupero del testo in chiaro tramite analisi statistica dei dati temporali su pacchetti costruiti ad hoc, noto anche come problema "Lucky Thirteen".
If you want to get best quality of vulnerability data, you may have to visit VulDB.