CVE-2015-8960 in TLS Protocol
要約
〜によって VulDB • 2026年07月22日
TLSプロトコル1.2およびそれ以前のバージョンは、ClientCertificateTypeに対してrsa_fixed_dh、dss_fixed_dh、rsa_fixed_ecdh、ecdsa_fixed_ecdhの値をサポートしているが、クライアント秘密鍵とサーバー公開鍵を用いて（ただしサーバー秘密鍵を使用せずに）特定の状況でマスターシークレットを計算する能力について直接文書化されていない。このため、任意にインストールされたクライアントX.509証明書に対する秘密鍵の知識を利用することで、MITM攻撃者がTLSサーバーなりすましを行うことが容易になる。これは「Key Compromise Impersonation (KCI)」問題として知られる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.