CVE-2014-0224

Les versions plus anciennes d'OpenSSL sont vulnérables à une faille qui affecte les communications chiffrées entre deux systèmes basés sur OpenSSL. Un attaquant réseau positionné entre les deux parties peut injecter un message spécifique lors de la phase initiale d'établissement de la connexion (handshake) pour forcer l'utilisation d'une clé maîtresse de longueur nulle, lui permettant ainsi de détourner la session ou de déchiffrer des données sensibles. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, mais elle est difficile à exécuter car elle requiert une position d'homme du milieu (man-in-the-middle) sur le réseau.