Cisco ASA ソフトウェア内の SSLv3 の Padding Oracle On Downgraded Legacy Encryption（cisco-sa-20141015-poodle）（POODLE）

low Nessus プラグイン ID 78750

Language:

概要

リモートデバイスは、POODLE として知られている中間者（MITM）情報漏洩の脆弱性による影響を受けます。

説明

リモート Cisco ASA デバイスは、POODLE として知られている中間者（MitM）情報漏洩の脆弱性による影響を受けます。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。

注意：全てのバージョンの ASA が影響を受けます。しかし、その回避策はバージョン 8.0.x、8.1.x、9.0.x および 9.1（1）x では動作しません。詳細についてはアドバイザリを参照するか、または可能なソリューションについてベンダーにお問い合わせください。