details-for-CVE-2022-46505

CVE-2022-46505 详情 MatrixSSL 会话恢复漏洞 1. 漏洞描述 MatrixSSL 4.5.1-open 及更早版本中存在一个问题，导致无法安全检查 SessionID 字段，从而导致滥用全零 MasterSecret ，进而可以解密机密数据。 2. 受影响版本 MatrixSSL 4.5.1-open 及更早版本 3. 漏洞类型 TLS 恢复会话解密 4. 漏洞详情 MatrixSSL 服务器通过一个列表来存储协商的会话信息。 root@kitploit: static sslSessionEntryt...