Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Microsoft Windows、Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、Opera などの製品で、ある特定の設定で使用されているように、SSL プロトコルは、連鎖的な初期化ベクトルがある CBC モードを使用して、データを暗号化します。これにより、中間者攻撃者は、(1) HTML5 WebSocket API、(2) Java URLConnection API、または (3) Silverlight WebClient API を使用している JavaScript コード (別名「BEAST」攻撃) を併用し、HTTPS セッションでの blockwise chosen-boundary 攻撃 (BCBA) を通じて、平文の HTTP ヘッダーを入手することができます。(CVE-2011-3389)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2011-3389

high Nessus プラグイン ID 217432

バージョン 1.8