Восстановление зашифрованных данных

Низкая (0.0)

Fortinet

Fortinet FortiOS (5.4.6, 5.4.7, 5.4.8, 5.4.9, 6.0.0, 6.0.1)

Уязвимость в функции SSL Deep Inspection в Fortinet FortiOS, связанная с использованием CPx, позволяет злоумышленникам восстановить зашифрованные сообщения или провести атаку по принципу «человек посередине» в отношении RSA PKCS #1 v1.5, не имея секретного ключа сервера.

Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-17-302

Источник: CVE
Наименование: CVE-2018-9192
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-9192