text: 貴賓犬漏洞公佈該漏洞。2014 年 12 月 8 日，影響 TLS 的基於貴賓犬漏洞的一個變種被廣泛報道。通用漏洞披露中，原版貴賓犬漏洞的代號為 CVE-2014-3566。F5 Networks 另外提交了 CVE-2014-8730。利用降級加密實施攻擊.貴賓犬漏洞的成功在於其利用了套件為了實現不同版本互用性而犧牲安全性的機制。在設計包含不同高階元件的大型系統時，應給予額外關注。在這種情況下，類似的降級攻擊可能會變得常見。針對 TLS 的貴賓犬漏洞.2014 年 12 月 8 日，影響 TLS 的基於貴賓犬漏洞的一個變種被廣泛報道。該漏洞利用了 TLS 1.0 - 1.2 協議中的分組密碼工作模式實現演算法的缺陷。即使 TLS 規範中規定伺服器檢查秘文，該實現演算法仍包含數處未正確檢查的漏洞，使得某些伺服器在禁用了 SSL 3.0 的情況下仍可被貴賓犬漏洞攻擊。SSL Pluse 顯示“大約 10% 伺服器受該漏洞威脅”。F5 Networks 提交的該漏洞的實現方法的通用漏洞披露 ID 編號為 CVE-2014-8730。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 貴賓犬漏洞
metadata: https://zh.wikipedia.org/wiki?curid=6782419