8.1.0 より前の Kerio Connect の SSL/TLS 情報漏洩（BEAST）

medium Nessus プラグイン ID 72393

Language:

概要

リモートのメールサーバーが、情報漏洩の脆弱性による影響を受けます。

説明

バナーによると、リモートホストは 8.1.0 より前のバージョンの Kerio Connect（旧 Kerio MailServer）を実行しています。このため、暗号ブロックチェーン（CBC）モードで動作している時の初期化ベクトル（IV）の選択方法での欠陥による、BEAST として知られている SSL 3.0 および TLS 1.0 プロトコルの情報漏洩脆の脆弱性の影響を受けます。中間者攻撃者がこれを悪用して、 HTML5 WebSocket API、Java URLConnection API、または Silverlight WebClient API を使用する JavaScript コードと連携して、HTTPS セッションでブロック選択境界攻撃（BCBA）を使用することにより平文 HTTP ヘッダーデータを取得できます。

TLS 1.1、TLS 1.2、および CBC モードを使用しないすべての暗号パッケージは、影響を受けません。