AIX OpenSSL 公告：openssl_advisory16.asc (SLOTH)
medium Nessus Plugin ID 88591
語系：
概要
遠端 AIX 主機安裝的 OpenSSL 版本受到一個衝突型偽造弱點影響。說明
遠端 AIX 主機上安裝的 OpenSSL 版本受到 TLS 通訊協定中的衝突型偽造弱點 (稱為 SLOTH (過時與截斷轉譯雜湊的安全性損失)) 影響，這是因為 TLS 交握期間接受 TLS 1.2 ServerKeyExchange 訊息內伺服器簽章中的 RSA-MD5 簽章所導致。攔截式攻擊者可惡意利用此瑕疵，透過轉譯衝突攻擊模擬 TLS 伺服器。解決方案
現已提供修正，可從 IBM AIX 網站下載。另請參閱
https://aix.software.ibm.com/aix/efixes/security/openssl_advisory16.asc
Plugin 詳細資訊
嚴重性: Medium
ID: 88591
檔案名稱: aix_openssl_advisory16.nasl
版本: 1.9
類型: local
已發布: 2016/2/5
已更新: 2023/4/21
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
弱點資訊
CPE: cpe:/o:ibm:aix, cpe:/a:openssl:openssl
必要的 KB 項目: Host/local_checks_enabled, Host/AIX/version, Host/AIX/lslpp
修補程式發佈日期: 2016/1/29
弱點發布日期: 2015/12/24
參考資訊
CVE: CVE-2015-7575
BID: 79684