CVE-2015-8960 [高] | Spoofing（Transport Layer Security）

The TLS protocol 1.2 and earlier supports the rsa_fixed_dh, dss_fixed_dh, rsa_fixed_ecdh, and ecdsa_fixed_ecdh values for ClientCertificateType but does not directly document the ability to compute the master secret in certain situations with a client secret key and server public key but not a server secret key, which makes it easier for man-in-the-middle attackers to spoof TLS servers by leveraging knowledge of the secret key for an arbitrary installed client X.509 certificate, aka the "Key Compromise Impersonation (KCI)" issue.

EDB-ID	ソース	種別	公開	リンク
—	nvd_ref	exploit_tag		Exploit-DB ↗
—	nvd_ref	exploit_tag		Exploit-DB ↗

EDB-ID

ソース

種別

公開

リンク

—

nvd_ref

exploit_tag

Exploit-DB ↗

—

nvd_ref

exploit_tag

Exploit-DB ↗

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-15	0.33%	1.95%	+1.62%
2	2026-01-31	0.36%	0.33%	-0.04%
3	2025-03-30	—	0.36%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-06-15

0.33%

1.95%

+1.62%

2026-01-31

0.36%

0.33%

-0.04%

2025-03-30

—

0.36%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
8.1	3.1	HIGH	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H` クリックして展開攻撃ベクター (AV:N) インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。攻撃の複雑さ (AC:H) 到達できても、タイミング・負荷・周辺設定など、揃わないと成功しない局面が多い。必要な権限 (PR:N) 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。ユーザーの関与 (UI:N) メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。スコープ (S:U) 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。機密性への影響 (C:H) 広範な機微データの読み取りや持ち出しが現実的。完全性への影響 (I:H) 権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。可用性への影響 (A:H) 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。	2.2	5.9	[email protected]
6.8	2.0	MEDIUM	`AV:N/AC:M/Au:N/C:P/I:P/A:P` クリックして展開アクセス経路 (AV:N) ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。アクセスの複雑さ (AC:M) 多少の有利条件は要るが、極端なレアケースではない。認証 (AU:N) 認証を経ずに攻撃を完結できる。機密性への影響 (C:P) 機密性は部分的に損なわれる。完全性への影響 (I:P) 完全性は部分的に損なわれる。可用性への影響 (A:P) 可用性は部分的に損なわれる。	8.6	6.4	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

8.1

3.1

HIGH

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H クリックして展開

攻撃ベクター (AV:N): インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。
攻撃の複雑さ (AC:H): 到達できても、タイミング・負荷・周辺設定など、揃わないと成功しない局面が多い。
必要な権限 (PR:N): 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。
ユーザーの関与 (UI:N): メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U): 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H): 広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:H): 権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。
可用性への影響 (A:H): 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。

2.2

5.9

[email protected]

6.8

2.0

MEDIUM

AV:N/AC:M/Au:N/C:P/I:P/A:P クリックして展開

アクセス経路 (AV:N): ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。
アクセスの複雑さ (AC:M): 多少の有利条件は要るが、極端なレアケースではない。
認証 (AU:N): 認証を経ずに攻撃を完結できる。
機密性への影響 (C:P): 機密性は部分的に損なわれる。
完全性への影響 (I:P): 完全性は部分的に損なわれる。
可用性への影響 (A:P): 可用性は部分的に損なわれる。

8.6

6.4

[email protected]

CVE-2015-8960 の OS トラッカー

vendor	priority	summary	link
`alpine`	high	CVE-2015-8960: 1 source package rows (firefox); 186 state rows across 7 repos (3.17-community, 3.18-community, 3.19-community, 3.20-community, 3.22-community, 3.23-community, edge-community); fixed 0, open 186.	https://security.alpinelinux.org/vuln/CVE-2015-8960
`suse`	medium	CVE-2015-8960 severity moderate: SUSE including 12 source package names (libopenssl-devel, libopenssl0_9_8, …), 50 product×package rows across 12 product lines (SUSE Linux Enterprise Desktop 11 SP3, SUSE Linux Enterprise Desktop 11 SP4, … (12 product lines)): Known Not Affected 50.	https://www.suse.com/security/cve/CVE-2015-8960/

CVE-2015-8960 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
ietf	transport_layer_security	<= 1.2	cpe:2.3:a:ietf:transport_layer_security::::::::
netapp	clustered_data_ontap_antivirus_connector	—	cpe:2.3:a:netapp:clustered_data_ontap_antivirus_connector:-:::::::*
netapp	data_ontap_edge	—	cpe:2.3:a:netapp:data_ontap_edge:-:::::::*
netapp	host_agent	—	cpe:2.3:a:netapp:host_agent:-:::::::*
netapp	oncommand_shift	—	cpe:2.3:a:netapp:oncommand_shift:-:::::::*
netapp	plug-in_for_symantec_netbackup	—	cpe:2.3:a:netapp:plug-in_for_symantec_netbackup:-:::::::*
netapp	smi-s_provider	—	cpe:2.3:a:netapp:smi-s_provider:-:::::::*
netapp	snap_creator_framework	—	cpe:2.3:a:netapp:snap_creator_framework:-:::::::*
netapp	snapdrive	—	cpe:2.3:a:netapp:snapdrive:-:::::unix::
netapp	snapdrive	—	cpe:2.3:a:netapp:snapdrive:-:::::windows::
netapp	snapmanager	—	cpe:2.3:a:netapp:snapmanager:-:::::oracle::
netapp	snapmanager	—	cpe:2.3:a:netapp:snapmanager:-:::::sap::
netapp	snapprotect	—	cpe:2.3:a:netapp:snapprotect:-:::::::*
netapp	solidfire_\&_hci_management_node	—	cpe:2.3:a:netapp:solidfire_\&_hci_management_node:-:::::::*
netapp	system_setup	—	cpe:2.3:a:netapp:system_setup:-:::::::*

CVE-2015-8960 の参考情報

URL	タグ
http://twitter.com/matthew_d_green/statuses/630908726950674433	Press/Media Coverage Technical Description Third Party Advisory
http://www.openwall.com/lists/oss-security/2016/09/20/4	Mailing List Technical Description Third Party Advisory
http://www.securityfocus.com/bid/93071	Broken Link Third Party Advisory VDB Entry
https://kcitls.org	Exploit Technical Description
https://security.netapp.com/advisory/ntap-20180626-0002/	Third Party Advisory
https://www.usenix.org/system/files/conference/woot15/woot15-paper-hlauschek.pdf	Exploit Mitigation Technical Description

URL

タグ

http://twitter.com/matthew_d_green/statuses/630908726950674433

Press/Media Coverage Technical Description Third Party Advisory

http://www.openwall.com/lists/oss-security/2016/09/20/4

Mailing List Technical Description Third Party Advisory

http://www.securityfocus.com/bid/93071

Broken Link Third Party Advisory VDB Entry

https://kcitls.org

Exploit Technical Description

https://security.netapp.com/advisory/ntap-20180626-0002/

Third Party Advisory