Check Point GaiaオペレーティングシステムのSSLv3におけるPadding Oracle On Downgraded Legacy Encryptionの脆弱性（sk103683）（POODLE）

low Nessus プラグイン ID 105084

Language:

概要

リモートホストは、SSL/TLSの脆弱性の影響を受ける可能性があります。

説明

リモートホストは、POODLEとして知られている、中間者（MitM）情報漏えいの脆弱性の影響を受ける可能性のあるバージョンのGaiaオペレーティングシステムを実行しています。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0のパディングバイトの処理方法によるものです。新たに作成したSSL 3.0接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM攻撃者は、暗号テキスト内の選択したバイトを、わずか256回の試行で復号できます。クライアントとサービスの両方がSSLv3をサポートしているかぎり、クライアントおよびサービスがTLSv1または以降をサポートしている場合であっても、接続をSSLv3にロールバックできます。TLS Fallback SCSV機構は、レガシークライアントに影響を与えずに「バージョンロールバック」攻撃を防止します。ただし、接続を保護できるのは、クライアントとサービスがこの機構をサポートしている場合のみです。SSLv3を即座に無効にできないサイトでは、この機構を有効にする必要があります。これはSSLv3仕様での脆弱性であり、特定のSSL実装での脆弱性ではありません。SSLv3を無効にするのは、この脆弱性を完全に緩和する唯一の方法です。