MS KB3155527：FalseStart の暗号化パッケージへの更新
medium Nessus プラグイン ID 91045
Language:
概要
リモート Windows ホストは、暗号のダウングレードの脆弱性の影響を受けます。説明
リモートの Windows ホストは、サーバーの「Finished」メッセージを受信および検証する前に TLS クライアントがアプリケーションデータを送信することを許すことによる、FalseStart の暗号のダウングレードの脆弱性の影響を受けます。中間者攻撃者がこれを悪用して、application_data レコードの最初のフライトを攻撃者がクライアントのリストから選択した暗号化パッケージを使って暗号化するよう TLS クライアントを強制する可能性があります。ソリューション
Microsoft は、Windows 2012、8.1、2012 R2、および 10 用のパッチのセットをリリースしました。参考資料
https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2016/3155527
プラグインの詳細
深刻度: Medium
ID: 91045
ファイル名: smb_kb3155527.nasl
バージョン: 1.3
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2016/5/11
更新日: 2018/11/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
CVSS v2
リスクファクター: Medium
基本値: 5.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
脆弱性情報
CPE: cpe:/o:microsoft:windows
必要な KB アイテム: SMB/Registry/Enumerated, SMB/WindowsVersion
パッチ公開日: 2016/5/10
脆弱性公開日: 2016/5/10
参照情報
MSKB: 3155527