CVE-2013-0169 in TLS Protocol
Tóm tắt
Bởi VulDB • 24/06/2026
Các giao thức TLS 1.1 và 1.2 cũng như các giao thức DTLS 1.0 và 1.2, khi được sử dụng trong OpenSSL, OpenJDK, PolarSSL và nhiều sản phẩm khác, không xem xét đúng mức các cuộc tấn công kênh phụ dựa trên thời gian (timing side-channel attacks) đối với yêu cầu kiểm tra MAC trong quá trình xử lý đệm CBC bị lỗi định dạng, cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công phân biệt hóa và khôi phục bản rõ thông qua việc phân tích thống kê dữ liệu thời gian của các gói tin được tạo ra đặc biệt, còn được gọi là vấn đề "Lucky Thirteen".
If you want to get best quality of vulnerability data, you may have to visit VulDB.