バナーによると、リモートデバイスの Cisco ASA ソフトウェアのバージョンは情報漏洩の脆弱性による影響を受けます。これは、暗号ブロックチェーン（CBC）モードの使用時に、TLSv1 が不適切なブロック暗号パディングを行うことが原因です。リモートの攻撃者が、「Oracle Padding」サイドチャネル攻撃を通じて、この脆弱性を悪用して機密情報に対するアクセス権を取得することが可能です。注：これは POODLE 攻撃の一種です。

検出

Cisco ASA TLS CBC 情報漏洩（CSCus08101）

medium Nessus プラグイン ID 82429

変更ログが見つかりません