Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut se positionner en Man-in-the-Middle de TLS AES
GCM sur IBM Domino/Notes, afin de lire ou modifier des données de
la session.

Produits concernés : Domino, Notes.

Gravité : 2/4.

Date création : 29/03/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit IBM Domino/Notes utilise le protocole TLS afin de
créer des sessions sécurisées.

Cependant, le Nonce de TLS AES GCM n’est pas correctement
généré.

Un attaquant peut donc se positionner en Man-in-the-Middle de TLS
AES GCM sur IBM Domino/Notes, afin de lire ou modifier des
données de la session.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/IBM-Domino-Notes-Man-in-the-Middle-de-TLS-AES-GCM-19261