添加链接 注册    登录
link管理
链接快照平台
  • 输入网页链接，自动生成快照
  • 标签化管理网页链接
相关文章推荐
乐观的火锅  ·  Advanced Settings ...·  3 周前    · 
有爱心的香烟  ·  Amazon Linux 2：nginx ...·  1 月前    · 
微笑的青蛙  ·  SSL 64-bit Block Size ...·  2 月前    · 
重感情的面包  ·  RHEL 8 : ...·  2 月前    · 
完美的双杠  ·  SSL 64-bit Block Size ...·  3 月前    · 
知识渊博的手链  ·  陕师大92岁历史学教授牛致功先生捐款百万设置 ...·  1 月前    · 
爱看球的显示器  ·  GB-T 5359.1-2019 ...·  2 月前    · 
帅呆的黑框眼镜  ·  php ...·  8 月前    · 
胡子拉碴的绿豆  ·  华勤技术：关联供应商成立即合作次年注销或为其 ...·  1 年前    · 
腼腆的拖把  ·  四年内珠三角哪些城市可以国五互迁，珠三角是指 ...·  1 年前    · 
link管理  ›  SSL 64-bit Block Size Cipher Suites Supported (SWEET32)<!-- --> | Tenable®
nessus
https://zh-tw.tenable.com/plugins/nessus/94437
完美的双杠
3 月前
偵測

SSL 64-bit Block Size Cipher Suites Supported (SWEET32)

high Nessus Plugin ID 94437

語系：

概要

遠端服務支援使用 64 位元區塊加密。

說明

遠端主機支援在一個或多個加密套件中使用具備 64 位元區塊的區塊加密。因此，容易受到一個弱點 (稱為 SWEET32) 影響，這是因為使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩漏 XOR 的衝突，從而允許洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。概念性驗證顯示，攻擊者只要花 30 個小時的時間，就可從 HTTPS 工作階段取得驗證 cookie。請注意，在用戶端與伺服器之間透過相同 TLS 連線傳送大量要求的能力，是發動此攻擊的重要條件。若針對單一連線所允許的要求數受到限制，就可減輕弱點的嚴重性。Nessus 尚未檢查該弱點減輕程度，因而此外掛程式需要報告偏差。

解決方案

重新設定受影響的應用程式，盡可能避免使用所有 64 位元區塊加密。或者，也可對允許透過相同 TLS 連線處理的要求數量設限，以減輕此弱點的嚴重性。

另請參閱

https://sweet32.info

https://www.openssl.org/blog/blog/2016/08/24/sweet32/

Plugin 詳細資訊

嚴重性 : High

ID : 94437

檔案名稱 : ssl_64bitblock_supported_ciphers.nasl

版本 : 1.13

類型 : remote

系列 : General

已發布 : 2016/11/1

已更新 : 2022/12/5

組態 : 啟用 Paranoid 模式

支援的感應器 : Nessus

風險資訊

VPR

風險因素 : Medium

分數 : 5.1

CVSS v2

風險因素 : Medium

基本分數 : 5

時間分數 : 3.9

媒介 : CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源 : CVE-2016-2183

CVSS v3

風險因素 : High

基本分數 : 7.5

時間分數 : 6.7

媒介 : CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

時間媒介 : CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

必要的 KB 項目 : Settings/ParanoidReport

可被惡意程式利用 : true

可輕鬆利用 : Exploits are available

弱點發布日期 : 2016/8/24

參考資訊

CVE : CVE-2016-2183 , CVE-2016-6329

BID : 92630 , 92631

 
推荐文章
乐观的火锅  ·  Advanced Settings (Tenable Nessus 10.8)
3 周前
有爱心的香烟  ·  Amazon Linux 2：nginx (ALASNGINX1-2023-002)<!-- --> | Tenable®
1 月前
微笑的青蛙  ·  SSL 64-bit Block Size Cipher Suites Supported (SWEET32)<!-- --> | Tenable®
2 月前
重感情的面包  ·  RHEL 8 : perl-Convert-ASN1 (RHSA-2024:3049)<!-- --> | Tenable®
2 月前
完美的双杠  ·  SSL 64-bit Block Size Cipher Suites Supported (SWEET32)<!-- --> | Tenable®
3 月前
知识渊博的手链  ·  陕师大92岁历史学教授牛致功先生捐款百万设置历史学奖学金（转陕师
1 月前
爱看球的显示器  ·  GB-T 5359.1-2019 摩托车和轻便摩托车术语 第1部分：车辆类型 -在线下载 -AI解读-shepherd.siduanquan.com
2 月前
帅呆的黑框眼镜  ·  php 判断字符串中是否包含html标签_PHP教程-php教程-PHP中文网
8 月前
胡子拉碴的绿豆  ·  华勤技术：关联供应商成立即合作次年注销或为其而生 募投项目涉嫌“新瓶装旧酒”
1 年前
腼腆的拖把  ·  四年内珠三角哪些城市可以国五互迁，珠三角是指哪几个城市？_登记
1 年前
Link管理   ·   51好读   ·   Sov5搜索   ·   小百科
link管理 - 链接快照平台