cve-2020-0601-plugin

Zeek test script para CVE-2020-0601 Este script puede detectar intentos de explotación para CVE-2020-0601. Realiza una comprobación para ver si se utiliza una curva conocida en un certificado; si no es el caso, se genera una notificación. Ejemplo de notificación en notice.log: root@kitploit:...

cve-2020-0601

Zeek test script for CVE-2020-0601 Este script puede detectar intentos de explotación de CVE-2020-0601. Realiza una comprobación simple para ver si se utiliza una curva conocida en un certificado; si no es el caso, se genera una notificación. Ejemplo de notificación en notice.log: root@kitploit:...

QUIC certificate check bypass with wolfSSL

libcurl skips the certificate verification for a QUIC connection under certain conditions, when built to use wolfSSL. If told to use an unknown/bad cipher or curve, the error path accidentally skips the verification and returns OK, thus ignoring any certificate problems...