CVE-2015-8960 in TLS Protocol
Riassunto
di VulDB • 21/07/2026
Il protocollo TLS 1.2 e versioni precedenti supporta i valori rsa_fixed_dh, dss_fixed_dh, rsa_fixed_ecdh ed ecdsa_fixed_ecdh per ClientCertificateType ma non documenta direttamente la capacità di calcolare il master secret in determinate situazioni utilizzando una chiave segreta del client e una chiave pubblica del server senza disporre della chiave segreta del server; ciò facilita l'attività degli attaccanti man-in-the-middle che possono impersonare i server TLS sfruttando la conoscenza della chiave segreta associata a un certificato X.509 per il client installato in modo arbitrario, noto come problema "Key Compromise Impersonation (KCI)".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.