Zombie POODLE
POODLE som vaknade upp igen 2019, nu i TLS 1.2-implementationer som läckte utfyllnadsfel på nya sätt.
Craig Young på Tripwire skannade 2019 webben efter servrar som fortfarande körde CBC-chiffersviter i TLS 1.2 och reagerade olika på olika slags trasig utfyllnad. Protokollet i sig var lagat sedan 2014; implementationerna var det inte. Han hittade två orakel. Zombie POODLE gav sig till känna när MAC:en var giltig men utfyllnaden fel. GOLDENDOODLE var värre, eftersom servern kontrollerade utfyllnaden före MAC:en och därmed svarade snabbare och tydligare.
Bland de drabbade fanns lastbalanserare och nätverksboxar, bland annat från Citrix, där TLS-stacken ligger i firmware som sällan uppdateras. Attacken krävde samma upplägg som originalet: en man-in-the-middle och ett offer vars webbläsare skickar många förfrågningar. Den varaktiga lösningen var inte att laga ännu ett orakel utan att sluta förhandla CBC-sviter.