CVE-2016-0703 in OpenSSL
要約
〜によって VulDB • 2026年06月28日
OpenSSLのSSLv2実装に含まれるs2_srvr.c内のget_client_master_key関数は、OpenSSL 0.9.8zf以前、1.0.0シリーズでは1.0.0r以前、1.0.1シリーズでは1.0.1m以前、および1.0.2シリーズでは1.0.2a以前のバージョンにおいて、任意の暗号化方式に対して非ゼロのCLIENT-MASTER-KEY CLEAR-KEY-LENGTH値を受け入れます。これにより、中間者攻撃者はBleichenbacher RSAパディングオラクルを利用することでMASTER-KEYの値を特定し、TLSの暗号文データを復号することが可能になります。これはCVE-2016-0800に関連する問題です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.