FreeBSD：fetchmail -- SSL CBC 初期化ベクトルに対する選択済み平文攻撃（18ce9a90-f269-11e1-be53-080027ef73ec）（BEAST）

medium Nessus プラグイン ID 61725

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Matthias Andree による報告：

Fetchmail バージョン 6.3.9 は、初期化ベクトルの推測を許すブロック暗号に対する特定の攻撃に対する対策を無効にするスイッチを含む、すべての SSL 回避策（SSL_OP_ALL）を有効にしました。これにより、攻撃者が自分のためにアプリケーション（fetchmail）に一部のデータを暗号化させる可能性があります。ただし、これは簡単に実現できるものではありません。

ストリーム暗号（RC4 など）は、影響を受けません。

情報提供：これを報告してくれた Apple 製品セキュリティ。