News
Vigil@nce - F5 BIG-IP : obtention d’information via Vaudenay Timing Attack
novembre 2016 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut utiliser une Vaudenay Timing Attack sur F5
BIG-IP, afin d’obtenir des informations sensibles.
– Produits concernés : BIG-IP Hardware, TMOS.
– Gravité : 2/4.
– Date création : 28/09/2016.
DESCRIPTION DE LA VULNÉRABILITÉ
Le produit F5 BIG-IP dispose d’un serveur TLS virtuel dans TMM.
Cependant, un attaquant peut utiliser une attaque Vaudenay (de
type Padding Oracle Attack) sur les échanges CBC.
Un attaquant peut donc utiliser une Vaudenay Timing Attack sur F5
BIG-IP, afin d’obtenir des informations sensibles.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
