CVE-2016-0270 in Domino
要約
〜によって VulDB • 2026年06月05日
IBM Domino 9.0.1 Fix Pack 3 Interim Fix 2 から 9.0.1 Fix Pack 5 Interim Fix 1 は、TLS および AES GCM を使用する場合にランダムな nonce の生成を行っており、攻撃者がセッション内での nonce の再利用と「禁止された攻撃（forbidden attack）」を悪用することで認証キーを取得しデータを偽装しやすくなっています。注意：この CVE は他の製品における GCM nonce 再利用の問題に対して誤って割り当てられています；A10 の問題は CVE-2016-10213、Radware の問題は CVE-2016-10212、Citrix の問題は CVE-2017-5933 を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.