Уязвимость библиотеки OpenSSL, позволяющая нарушителю расшифровать передаваемые данные

Уязвимость библиотеки OpenSSL связана с тем, что протокол SSLv2 требует отправки с сервера сообщения ServerVerify перед установкой соединения, вследствие чего клиент обладает частью открытого текста RSA. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, расшифровать данные TLS

CVE: CVE-2016-0800
CVSS v2.0: 4.3