weird
-
На проверке Weird machines в TLS: скрытые вычислительные примитивы в handshake OpenSSL и BoringSSL
Ни один TLS-стек, который я пропускал через дифференциальный фаззинг, не отвергал все невалидные state transitions. Ни OpenSSL, ни BoringSSL, ни GnuTLS - каждый принимал хотя бы часть переходов, не описанных в RFC. FlexTLS (2015) подтвердила это систематически: все протестированные реализации...- Сергей Попов
- Тема
- boringssl внутреннее устройство cve-2017-3737 machines openssl уязвимости handshake protocol state machine exploitation tls handshake эксплуатация weird weird machines в tls дифференциальный фаззинг tls скрытые вычислительные примитивы
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования