SSL/TLS 通訊協定初始化向量實作資訊洩漏弱點 (BEAST)

medium Nessus Plugin ID 58751

語系：

概要

攻擊者可以從啟用了 SSL/TLS 服務的遠端主機取得敏感資訊。

說明

SSL 3.0 和 TLS 1.0 存有弱點，可導致攻擊者攔截受影響系統提供的加密流量時資訊洩漏。

TLS 1.1、TLS 1.2 和所有不使用 CBC 模式的加密套件不受影響。

此外掛程式會嘗試使用受影響的 SSL 版本和加密套件建立 SSL/TLS 遠端連線，然後要求傳回資料。
如果傳回的應用程式資料不是含有空記錄或一位元組記錄的片段，則可能存有弱點。

除非在 OpenSSL 初始化時指定「SSL_OP_DONT_INSERT_EMPTY_FRAGMENTS」選項，否則 OpenSSL 會使用空片段做為對策。

Microsoft 已實作一位元組片段做為對策，而且可以透過登錄機碼 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\SendExtraRecord 控制設定。

因此，如果多個應用程式使用相同的 SSL/TLS 實作，一些應用程式可能有弱點，另一些則沒有，端視是否已啟用對策而定。

請注意，此外掛程式偵測到伺服器中實作的 SSLv3/TLSv1 通訊協定存有弱點。它不會偵測惡意利用 HTTPS 用戶端 (亦即網際網路瀏覽器) 弱點的 BEAST 攻擊。伺服器端的偵測不一定表示伺服器容易遭受 BEAST 攻擊，因為該攻擊會惡意利用用戶端的弱點，並且 SSL/TLS 用戶端和伺服器會分別運用分割記錄對策。

解決方案

設定 SSL/TLS 伺服器僅使用支援的 TLS 1.1 或 TLS 1.2。
設定 SSL/TLS 伺服器僅支援不使用區塊密碼的加密套件。套用可用的修補程式。

請注意，安裝 MS12-006 安全性更新後，可能需要其他組態，才能啟用分割記錄對策。如需詳細資訊，請參閱 Microsoft KB2643584。