Mozilla プロジェクトによる報告：

セキュリティ研究者の Karthikeyan Bhargavan 氏は、Network Security Services（NSS）に問題があることを報告しました。ここでは、TLS 1.2 ServerKeyExchange メッセージ内のサーバー署名で、MD5 署名が引き続き受理されます。2011 年以降、NSS は署名におけるハッシュアルゴリズムとして MD5 を受理することを正式に認めていないため、これは問題になります。この問題は、Firefox などの NSS ベースのクライアントを、理論的に衝突をベースとする偽造攻撃にさらすことになります。

検出

FreeBSD：NSS -- TLS 1.2 の署名での MD5 のダウングレード（10f7bc76-0335-4a88-b391-0b05b3a8ce1c）（SLOTH）

medium Nessus プラグイン ID 87609

変更ログが見つかりません