Autor
Citar
An attacker may exploit this vulnerability by using the ASN.1 test suite. Symantec is not aware if this package is publicly available.
LinkCitar
An attacker may use overly long public keys to connect (via ASN.1) to a vulnerable instance of a server using the vulnerable library.
linkCitar
An attacker must entice a victim user into connecting to a malicious, attacker-controlled server using SSLv2.
LinkSin embargo, no encuentro info sobre estas herramientas en int, supongo que se encargan de mandar paketes de datos modificados, para producir un DoS ( ia que las tres vulnerabilidades son de DoS ).
Les dejo tmb los links, haber si alguien me podria dar una pekeña orientacion sobre el tema, de ya muchisimas gracias
Edit: encontre esta page con referencia al ASN, haber si pillo algo, sugerencias aceptadas, por favor!
Citar
Salu2
En línea
