Return Of Bleichenbacher's Oracle Threat（ROBOT）による情報漏えい

high Nessus プラグイン ID 105415

Language:

概要

RSAで暗号化された暗号文が適切にフォーマットされているかどうかにかかわらず、サーバーは漏えいします。

説明

リモートホストは、情報漏えいの脆弱性の影響を受けます。SSL/TLSサービスはRSA鍵交換をサポートしており、クライアントから送信されたRSA鍵交換が正しくフォーマットされているかどうかにかかわらず誤って漏えいさせます。この情報により、攻撃者は以前のSSL/TLSセッションを解読したり、サーバーを偽装したりできます。このプラグインはRSA暗号文を取得しませんが、SSLハンドシェイクの一部として複数の適正および不正なRSA暗号文を送信し、サーバーがどう応答するかを観察します。このプラグインは、ハンドシェイクを完了しない、正しく完了しない、各種の暗号スイートを使用することによって、複数の方法で脆弱性の発見を試みます。サービスが脆弱であると判断した1つ目の方法のみが報告されます。問題を悪用できない場合であっても、一部のサービスが影響を受けると報告が行われるため、このプラグインはreport paranoiaを必要とします。