TLS 1.2 が TLS 1.2 ハンドシェイク中に RSA+MD5 署名をクライアント認証と ServerKeyExchange メッセージで使用する方法に欠陥が見つかりました。中間者のネットワークポジションで、TLS ハンドシェイク中に RSA+MD5 の使用を強制 / 観察できる能力のある攻撃者が、ハッシュ衝突の生成に成功し、TLS のクライアントまたはサーバーになりすます可能性があります。CVE-2015-7575 の脆弱性は、暗号ソフトウェアに関連するもので、このソフトウェアは TLS 1.2 のみをサポートします。TLS の前のバージョンが、これらのプロトコルで異なるハッシュ機能を使用しているためです。

検出

F5 Networks BIG-IP：SLOTH：TLS 1.2 ハンドシェイク脆弱性 (SOL02201365)（SLOTH）

medium Nessus プラグイン ID 88703

変更ログが見つかりません