IBM HTTP Server SSL/TLS RC4 資料流加密金鑰不變 (Bar Mitzvah)
medium Nessus Plugin ID 87538
語系：
概要
遠端 Web 伺服器受到安全性功能繞過弱點影響。說明
根據標題所示，遠端主機上執行的 IBM HTTP Server 版本可能受到一個名為 Bar Mitzvah 的安全性功能繞過弱點影響，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 IBM HTTP Server 7.0.0.39 / 8.0.0.11 或 8.5.5.6 或更新版本。另請參閱
http://www-01.ibm.com/support/docview.wss?uid=swg21701072
Plugin 詳細資訊
嚴重性: Medium
ID: 87538
檔案名稱: ibm_http_server_bar_mitzvah.nasl
版本: 1.6
類型: remote
系列: Web Servers
已發布: 2015/12/21
已更新: 2019/11/20
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.4
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2015-2808
弱點資訊
CPE: cpe:/a:ibm:http_server
必要的 KB 項目: Settings/ParanoidReport, www/ibm-http
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/4/9
弱點發布日期: 2015/1/19
參考資訊
CVE: CVE-2015-2808
BID: 73684