CVE-2015-0282
Beschrijving NL
GnuTLS vóór 3.1.0 verifieert niet dat het RSA PKCS # 1-handtekeningalgoritme overeenkomt met het handtekeningalgoritme in het certificaat, waardoor externe aanvallers downgrade-aanvallen kunnen uitvoeren via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
GnuTLS before 3.1.0 does not verify that the RSA PKCS #1 signature algorithm matches the signature algorithm in the certificate, which allows remote attackers to conduct downgrade attacks via unspecified vectors.