SPDY プロトコル 3（およびこれ以前）は、非暗号化データの長さを適切に難読化することなく、圧縮データの TLS 暗号化を実行する可能性があります。これにより、中間者攻撃者が、HTTP リクエスト内の文字列が HTTP ヘッダー内の不明な文字列と一致する可能性を何度も探り当てながらその長さの違いに気付くことで、プレーンテキストの HTTP ヘッダーを入手する可能性があります。SPDY プロトコル 3（およびこれ以前）は、Mozilla Firefox や Google Chrome などの製品で使用されています。

検出

F5 Networks BIG-IP：SPDY プロトコルによる CRIME の脆弱性（SOL14059）

low Nessus プラグイン ID 88431

変更ログが見つかりません