支援的 SSL RC4 加密套件 (Bar Mitzvah)

語言:

遠端服務支援使用 RC4 加密。

遠端主機支援在一個或多個加密套件中使用 RC4。
RC4 加密的似隨機位元組資料流產生程序存有瑕疵，因此多種小偏差被引入資料流中，從而降低了其隨機性。

若純文字遭重複加密 (如 HTTP cookie)，且攻擊者能取得許多 (亦即上千萬) 加密文字，那么攻擊者可以衍生純文字。

重新設定受影響的應用程式，如果可以請避免使用 RC4 加密。考慮使用 TLS 1.2，其具有受限於瀏覽器和 Web 伺服器支援的 AES-GCM 套件。

嚴重性: Medium

ID: 65821

檔案名稱: ssl_rc4_supported_ciphers.nasl

版本: 1.24

類型: remote

系列: General

已發布: 2013/4/5

已更新: 2025/5/9

支援的感應器: Nessus

風險因素: High

分數: 7.3

風險因素: Medium

基本分數: 5

時間性分數: 4.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: CVE-2015-2808

風險因素: Medium

基本分數: 5.9

時間性分數: 5.4

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

時間媒介: CVSS:3.0/E:U/RL:X/RC:C

CVSS 評分資料來源: CVE-2013-2566

可輕鬆利用: No known exploits are available

弱點發布日期: 2013/3/12

CVE: CVE-2013-2566, CVE-2015-2808

BID: 58796, 73684