CUPS < 2.0.1 SSLv3 レガシー暗号化の脆弱性（POODLE）

low Nessus プラグイン ID 79580

Language:

概要

リモートプリンターサービスは、情報漏洩の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストにインストールされている CUPS プリンターサービスは、2.0.1 より前のバージョンです。したがって、POODLE として知られている中間者（MitM）情報漏洩の脆弱性による影響を受ける可能性があります。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。