AIX 7.1 TL 2：nettcp（IV73974）（POODLE）

深刻度

テーマ

AIX 7.1 TL 2：nettcp（IV73974）（POODLE）

medium Nessus プラグイン ID 84273

言語:

New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート AIXホストにセキュリティパッチがありません。

説明

暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの展開を行う際、SSL 3.0 がパディングバイトを処理していた方法で、POODLE として知られる中間者（MITM）情報漏洩の脆弱性が存在しています。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。

ソリューション

適切な暫定修正をインストールしてください。

プラグインの詳細

深刻度: Medium

ID: 84273

ファイル名: aix_IV73974.nasl

バージョン: 2.12

タイプ: local

ファミリー: AIX Local Security Checks

公開日: 2015/6/19

更新日: 2021/1/4

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.7

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.2

ベクトル: AV:N/AC:M/Au:N/C:P/I:N/A:N

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/o:ibm:aix:7.1

必要な KB アイテム: Host/AIX/lslpp, Host/local_checks_enabled, Host/AIX/version, Host/AIX/oslevelsp

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/6/17

脆弱性公開日: 2014/10/14

参照情報

CVE: CVE-2014-3566

BID: 70574

CERT: 577193