リモートホストは、1つ以上の暗号パッケージでの64ビットブロック暗号の使用をサポートします。したがって、脆弱な64ビットブロック暗号を使用しているため、SWEET32として知られる脆弱性による影響を受けます。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。実証実験の結果、攻撃者はHTTPSセッションからわずか30時間で認証Cookieを入手できることがわかりました。この攻撃を実行するには、クライアントとサーバーとの間で同じTLS接続で多数のリクエストを送信することが重要な要件です。単一の接続に送信できるリクエストの数が限られている場合は、これにより、脆弱性が緩和されます。このプラグインは、Nessusがこうした緩和をチェックしていないため、report paranoiaを必要とします。

検出

SSL 64ビットブロックサイズ暗号スイートをサポート（SWEET32）

high Nessus プラグイン ID 94437

バージョン 1.13