details-for-CVE-2022-46505

CVE-2022-46505 の詳細 MatrixSSL セッション再開バグ 1. バグの説明 MatrixSSL 4.5.1-open およびそれ以前のバージョンには、SessionID フィールドの安全なチェックが行われず、その結果 すべてゼロの MasterSecret が誤って使用され、機密データが復号化される可能性がある問題があります。 2. 影響を受けるバージョン MatrixSSL 4.5.1-open およびそれ以前 3. 脆弱性タイプ TLS セッション再開の復号化 4. バグの詳細 matrixssl...