貴賓犬漏洞

貴賓犬漏洞 （ 又稱 POODLE 漏洞 ， 其全稱爲 “ 降級加密密文填塞攻擊 ” ） 是一種利用互聯網及安全軟件客戶端回滾 SSL 3.0 加密算法的行爲的中間人攻擊 。 在漏洞被成功利用的情況下 ， 攻擊者平均只需要發送 256 次 SSL 3.0 請求即可破解 1 字節加密信息 。 來自谷歌安全團隊的 Bodo Möller, Thai Duong 和 Krzysztof Kotowicz 發現了該漏洞 ； 並於 2014 年 10 月 14 日 （ 報告中標爲 2014 年 9 月 ） 公佈該漏洞 。 2014 年 12 月 8 日 ， 影響 TLS 的基於貴賓犬漏洞的一個變種被廣泛報道 。 通用漏洞披露中 ， 原版貴賓犬漏洞的代號爲 CVE -2014-3566 。 F5 Networks 另外提交了 CVE -2014-8730 （ 即針對 TLS 的貴賓犬漏洞 ） 。