CVE-2016-0270 in Domino
Riassunto
di VulDB • 14/06/2026
IBM Domino 9.0.1 Fix Pack 3 Interim Fix 2 fino a 9.0.1 Fix Pack 5 Interim Fix 1, quando utilizza TLS e AES GCM, impiega una generazione di nonce casuale, il che facilita per gli attaccanti remoti l'ottenimento della chiave di autenticazione e lo spoofing dei dati sfruttando la riutilizzazione di un nonce in una sessione e un "attacco proibito". NOTA: questo CVE è stato erroneamente utilizzato per problemi di riutilizzo del nonce GCM in altri prodotti; vedere CVE-2016-10213 per il problema A10, CVE-2016-10212 per il problema Radware e CVE-2017-5933 per il problema Citrix.
If you want to get best quality of vulnerability data, you may have to visit VulDB.