SSL/TLS EXPORT_DHE <= 512 位元匯出加密套件受支援 (Logjam)

low Nessus Plugin ID 83738

概要

遠端主機支援一組弱式加密。

說明

遠端主機支援金輪小於等於 512 位元的 EXPORT_DHE 加密套件。透過密碼編譯,第三方可在較短時間內找到共用密碼。

攔截式攻擊者可以降級工作階段,以使用 EXPORT_DHE 加密套件。因此,建議移除弱式加密套件的支援。

解決方案

重新設定服務,移除對 EXPORT_DHE 加密套件的支援。

另請參閱

https://weakdh.org/

Plugin 詳細資訊

嚴重性: Low

ID: 83738

檔案名稱: ssl_dh_export_supported_ciphers.nasl

版本: 1.14

類型: remote

系列: Misc.

已發布: 2015/5/21

已更新: 2022/12/5

支援的感應器: Nessus

風險資訊

CVSS 評分論據: An in depth analysis by tenable researchers revealed the access complexity to be high.

VPR

風險因素: Medium

分數: 4.5

CVSS v2

風險因素: Low

基本分數: 2.6

時間分數: 2.2

媒介: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N

CVSS 評分資料來源: manual

CVSS v3

風險因素: Low

基本分數: 3.7

時間分數: 3.2

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/5/20

弱點發布日期: 2015/5/20

參考資訊

CVE: CVE-2015-4000

BID: 74733