Разглашение информации (Атака ROBOT)

Низкая (0.0)

PaloAlto Networks

PaloAlto PAN-OS (6.2.0, 7.1.0, 7.1.15, 8.0.0, 8.0.7)

Уязвимость в Palo Alto Networks PAN-OS, если интерфейс расшифровывает SSL-данные при помощи RSA или имеет портал или шлюз GlobalProtect, позволяет злоумышленникам, действующим удаленно, расшифровать зашифрованные с использованием TLS данные, используя атаку с предсказанием заполнения RSA Блейхенбахера. Данная уязвимость также известна под названием "Атака ROBOT".

Используйте рекомендации производителя:
http://securityadvisories.paloaltonetworks.com/Home/Detail/117

Источник: CVE
Наименование: CVE-2017-17841
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17841

http://securityadvisories.paloaltonetworks.com/Home/Detail/117