POODLE («Padding Oracle On Downgraded Legacy Encryption») ataque al modo CBC (Cifrado por bloques) que mediante ataque de hombre en el medio logra que la conexión se realice mediante SSL 3.0. se mitiga mediante TLS_FALLBACK_SCSV.
Fuente: Hispasec.
Vulnerabilidad POODLE de SSL 3.0
Deja un comentario
