CVE-2015-8960 in TLS Protocol
요약
\~에 의해 VulDB • 2026. 06. 11.
TLS 프로토콜 1.2 및 이전 버전은 ClientCertificateType에 대해 rsa_fixed_dh, dss_fixed_dh, rsa_fixed_ecdh 및 ecdsa_fixed_ecdh 값을 지원하지만, 클라이언트 비밀 키와 서버 공개 키는 있지만 서버 비밀 키가 없는 특정 상황에서 마스터 비밀을 계산할 수 있는 능력이 직접적으로 문서화되지 않습니다. 이로 인해 공격자가 임의의 설치된 클라이언트 X.509 인증서의 비밀 키 지식을 활용하여 TLS 서버를 스푸핑하기 쉬워지며, 이를 "Key Compromise Impersonation (KCI)" 문제라고 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.