遠端 Cisco ASA 裝置受到一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點影響。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。

請注意，雖然 ASA 的所有版本皆受到影響，不過，因應措施不適用於 8.0.x、8.1.x、9.0.x 和 9.1(1)x。如需可行的解決方案，請參閱公告或聯絡供應商。

偵測

Cisco ASA 軟體中降級的舊版 SSLv3 Padding Oracle 加密 (cisco-sa-20141015-poodle) (POODLE)

low Nessus Plugin ID 78750

找不到依附元件