遠端主機上安裝的 Oracle HTTP Server 版本在 SSL 3.0 和 TLS 1.0 通訊協定中受到一個稱為 BEAST 的資訊洩漏弱點的影響，這是因為在加密區塊鏈結 (CBC) 模式下運作時選取初始化向量 (IV) 之方式的瑕疵所導致。攔截式攻擊者可惡意利用此弱點，藉由使用 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用 HTML5 WebSocket API、 Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 程式碼，獲取純文字 HTTP 標頭資料。

偵測

Oracle Fusion Middleware Security Service 資訊洩漏 (2015 年 1 月 CPU) (BEAST)

low Nessus Plugin ID 81003

找不到依附元件