Уязвимость в Nortel CES

Ключи при передаче шифруются DES, что обеспечивает 56-bit шифрование вместо обещанного 128/168-bit при использовании IPSC...

Nortel CES (3DES version) offers false sense of security when using IPSEC

Short summary: Nortel Networks Contivity Extranet Switch CES has a weakness in it's IPSEC key exchange when using 3DES encryption. The 3DES encryption keys are encrypted using single DES during initial key exchange thus reducing cryptographic strength to 56-bit DES level. The weakness affects bot...