1. トップページ
  2. SSLv2 の暗号通信を解読可能な脆弱性 (DROWN 攻撃)

SSLv2 の暗号通信を解読可能な脆弱性 (DROWN 攻撃)

登録日 : 2016.03.02 掲載サイト : JVN
脆弱性情報
サーバ証明書の情報が表示された場合、SSLv2 がサポートされています。 なお、SSLv2 は 2011年から非推奨となっています (RFC 6176)。 共通の SSL 証明書を使用しない TLS 通信自体は、本脆弱性の影響を受けません。SSLv2 のサポートが必要な場合、証明書や鍵の作成に使用する key material は SSLv2 と TLS で別のものを使用してください。 通信...
記事を読む

関連キーワード

監視 ファイアウォール 脆弱性 SSL 中間者攻撃 TLS 攻撃 証明書 attack

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起