2023.04.26 三和コムテック
トランスポート・レイヤー・セキュリティ ( TLS ) はネットワーク接続上でセキュアに送信をするための仕組みで、 RFC 5246 によって定義が為されています。TLSは接続をセキュアなものとするのに RSA 暗号 を使用しており、7.4.7 条ではクライアントとサーバがキーを交換する手法について述べられています。RFC 5246 に厳密に従っていない場合、PKCS #1 v1.5 のパディングのエラーをメッセージが有効か無効か、攻撃者が分かってしまうような方法で処理してしまうと、情報の漏洩につながります。結果 Bleichenbacher 方式の攻撃に脆弱である可能性があります。 この脆弱性は 「ROBOT 攻撃」と呼ばれています。詳細は下記のリンクをご参照ください。[リンク]https://www.kb.cert.org/vuls/id/144389http://jvn.jp/vu/JVNVU92438713/https://www.usenix.org/conference/usenixsecurity14/technical-sessions/presentation/meyerhttps://robotattack.org/
2025.08.12
2025.08.05
2025.08.04
この記事が気に入ったらいいねしよう！
SCT Security Solution Book
Copyright ©2025 Sanwa Comtec KK. All rights reserved.
PAGETOP
