FreeBSD：logstash-forwarder および logstash -- POODLE の脆弱性の影響を受けやすいです（ad4d3871-1a0d-11e5-b43d-002590263bf5）

high Nessus プラグイン ID 84382

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Elastic による報告：

Logstash Forwarder および Lumberjack の入力（および出力）を組み合わせると、SSLv3 プロトコルの POODLE 攻撃に脆弱でした。弊社は、この組み合わせに対して SSLv3 を無効化し、最小バージョンを TLSv1.0 に設定しました。この脆弱性を CVE ページに追加しました。現在、CVE の入力に取り組んでいます。

これを報告してくれた Tray Torrance 氏、Marc Chadwick 氏、および David Arena 氏に感謝の意を表します。

現在は SSLv3 がサポートされておらず、TLS 1.0+ が必須です（Logstash 1.4.2+ と互換性があります）。