求む！TLS1.3の再接続を完全に理解した方(Challenge CVE-2020-13777) - ぼちぼち日記

1. GnuTLSの深刻な脆弱性(CVE-2020-13777) 先日、GnuTLSで深刻な脆弱性が見つかりました。 GNUTLS-SA-2020-06-03: CVE-2020-13777 It was found that GnuTLS 3.6.4 introduced a regression in the TLS protocol implementation. This caused the TLS server to not securely construct a session ticket encryption key considering the application supplied secret, allowing a MitM attacker to bypass authentication in TLS 1.3 and recover previous c

[jovi0608]

ブログ公開しました。今回試しに脆弱性PoCを公募してみました。どうでしょうか。

[marmot1123]

全然分からない傍観勢。盛り上がると面白そうだなと思っている。

[honma200]

TLSってWikipediaとか見るとバージョン間で大差ないように書いてあるけど、こういう技術が入っているから油断ならない

[kw5]

未知でもやってみたら勉強になりそう

[Shinwiki]

最初の方だけ読むとエントロピーたまる前に作っちゃう系のよくあるやつかと思ったけど全然わかんなかった

[wata88]

面白そう

[kazuhooku]

これは楽しそう

[tengo1985]

全然理解できてないから解説待ってます