NOS네트워크관리사 1급 · 2019년10월27일 · 52/60
52.Secure Sockets Layer 버전 3.0에 존재하는 취약점을 이용하면 공격자는 패딩 오라클 공격에 의해 암호화 통신의 일부(주로 쿠키 정보)를 해독할 수 있다. 이 취약점의 이름은?
1
POODLE 취약점정답
2
heart bleed 취약점
3
Bicycle 취약점
4
freak 취약점
해설
Padding Oracle On Download Legacy Encryption 의 약자인 POODLE은 TLS 1.2버전 이하에서 발생하는 것으로 공격자는 SSL3.0으로 다운그레이드 할 필요 없이 TLS 1.2를 이용하여 전송계층의 암호화 매커니즘을 우회하고 정보를 탈취하는 취약점이다.