http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7575 TLS プロトコルにより、TLS ハンドシェイク中に ServerKeyExchange メッセージの署名のために MD5 ハッシュ関数を使用する際に、衝突攻撃が意図しているよりも弱いセキュリティの状態を発生させる可能性があります。攻撃者が、中間者の技法を使用し、この脆弱性を悪用して、TLS サーバーになりすまし、証明書を入手する可能性があります。IBM AIX ではデフォルトで TLS の最新バージョンは必須ではありません。これにより、リモートの攻撃者が、中間者の技法を使用し、機密情報を入手する可能性があります。

検出

AIX 6.1 TL 9：nettcp（IV86116）（SLOTH）

medium Nessus プラグイン ID 92560

バージョン 2.8