Уязвимость набора шифров RC4-MD5 библиотеки OpenSSL, позволяющая нарушителю реализовать атаку типа «человек посередине»

Уязвимость набора шифров RC4-MD5 библиотеки OpenSSL связана с неправильным использованием аутентифицированных данных ( AAD ) в качестве ключа MAC, в результате чего ключ MAC становится тривиально предсказуемым. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»

CVE: CVE-2022-1434
CVSS v2.0: 4