F5 Networks BIG-IP：SPDY プロトコルによる CRIME の脆弱性（SOL14059）
low Nessus プラグイン ID 88431
Language:
概要
リモート装置に、ベンダーが提供したセキュリティパッチがありません。説明
SPDY プロトコル 3（およびこれ以前）は、非暗号化データの長さを適切に難読化することなく、圧縮データの TLS 暗号化を実行する可能性があります。これにより、中間者攻撃者が、HTTP リクエスト内の文字列が HTTP ヘッダー内の不明な文字列と一致する可能性を何度も探り当てながらその長さの違いに気付くことで、プレーンテキストの HTTP ヘッダーを入手する可能性があります。SPDY プロトコル 3（およびこれ以前）は、Mozilla Firefox や Google Chrome などの製品で使用されています。ソリューション
F5 Solution SOL14059 に挙げられた非脆弱性バージョンのいずれかにアップグレードしてください。参考資料
プラグインの詳細
深刻度: Low
ID: 88431
ファイル名: f5_bigip_SOL14059.nasl
バージョン: 1.8
タイプ: local
公開日: 2016/1/28
更新日: 2021/3/10
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: Low
基本値: 2.6
現状値: 2.3
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_webaccelerator, cpe:/h:f5:big-ip
必要な KB アイテム: Host/local_checks_enabled, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version, Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/12/19
脆弱性公開日: 2012/9/15
参照情報
CVE: CVE-2012-4930
BID: 55707