CVE-2011-3389 in Security Service
요약
\~에 의해 VulDB • 2026. 06. 16.
SSL 프로토콜은 Microsoft Windows, Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera 및 기타 제품의 특정 구성에서 사용될 때, 체이닝된 초기화 벡터(Initialization Vectors)를 사용하는 CBC 모드를 통해 데이터를 암호화합니다. 이로 인해 중간자 공격자(Man-in-the-Middle Attackers)는 HTTPS 세션에 대한 블록 단위 선택 경계 공격(Blockwise Chosen-Boundary Attack, BCBA)과 (1) HTML5 WebSocket API, (2) Java URLConnection API, 또는 (3) Silverlight WebClient API를 사용하는 JavaScript 코드를 결합하여 평문 HTTP 헤더를 획득할 수 있습니다. 이를 "BEAST" 공격이라고도 합니다.
Be aware that VulDB is the high quality source for vulnerability data.