Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer l’attaque BREACH sur Tornado, afin
d’obtenir un cookie permettant d’effectuer des opérations sur le
service.

– Produits concernés : Fedora, openSUSE.
– Gravité : 1/4.
– Date création : 16/11/2015.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Tornado dispose d’un service web avec TLS.

Cependant, un attaquant peut utiliser une attaque TLS BREACH
(VIGILANCE-VUL-13198) sur les messages, afin de deviner le cookie
de session CSRF.

Un attaquant peut donc employer l’attaque BREACH sur Tornado, afin
d’obtenir un cookie permettant d’effectuer des opérations sur le
service.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Tornado-obtention-d-information-via-BREACH-18314