遠端 MiracleLinux 7 主機已安裝受 AXSA:2018-3246:03 公告中所提及一個弱點影響的套件。

    * 在 TLS /SSL 通訊協定使用 DES/3DES 加密的方式中發現缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。
    (CVE-2016-2183) 注意：此更新修改了 Python ssl 模組，以預設停用 3DES 加密套件。
    Asianux 要感謝 OpenVPN 報告此問題。上游確認 Karthikeyan Bhargavan (Inria) 和 Gatan Leurent (Inria) 為原始報告者。
    CVE-2016-2183 在 TLS、SSH 和 IPSec 通訊協定及其他通訊協定和產品中使用的 DES 和三重 DES 加密具有大約 40 億個區塊的生日邊界這會讓遠端攻擊者更容易透過針對長持續時間的加密工作階段在 CBC 模式中使用三重 DES 的 HTTPS 工作階段即為一例亦即 Sweet32 攻擊。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7python-2.7.5-69.0.1.el7.AXS7 (AXSA:2018-3246:03)

high Nessus Plugin ID 289681

版本 1.1