リモートホストで実行されているバージョンIBM HTTP Serverは、脆弱性の影響を受けます。TLSプロトコルとSSLプロトコルで使われるRC4アルゴリズムは、初期化フェーズで状態データをキーデータと適切に組み合わせることができません。そのため、Invariance Weaknessにより影響を受けるキーにときどき依存するネットワークトラフィックを盗聴したり、「Bar Mitzvah」問題として知られる LSB 値 を含むブルートフォースアプローチを使うことによって、リモートの攻撃者がストリームの最初のバイトへ平文回復攻撃をより簡単に実行できます。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM HTTP Server 8.5.0.0 <= 8.5.5.5/8.0.0.0 <= 8.0.0.10/7.0.0.0 <= 7.0.0.37の情報漏洩（260001）

medium Nessus プラグイン ID 144303

変更ログが見つかりません