AIX 7.1 TL 3：bos.net.tcp.server (U867669) (Bar Mitzvah)
medium Nessus Plugin ID 88993
語系：
概要
遠端 AIX 主機缺少供應商提供的安全性修補程式。說明
遠端主機缺少與 bos.net.tcp.server 套件安全性有關的 AIX PTF U867669。產品可能允許遠端攻擊者取得敏感資訊，是因使用 SSLv3 通訊協定時的設計錯誤所致。能夠執行攔截式攻擊的遠端使用者可能透過 POODLE (降級的舊版 Padding Oracle 加密) 攻擊惡意利用此弱點來解密 SSL 工作階段，並存取加密連線的純文字。
解決方案
安裝適當的遺漏安全性相關修正。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 88993
檔案名稱: aix_U867669.nasl
版本: 2.2
類型: local
已發布: 2016/2/29
已更新: 2021/1/4
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.4
CVSS v2
風險因素: Medium
基本分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/o:ibm:aix:7.1
必要的 KB 項目: Host/local_checks_enabled, Host/AIX/oslevel, Host/AIX/version, Host/AIX/lslpp
修補程式發佈日期: 2015/6/8
弱點發布日期: 2015/6/8
參考資訊
CVE: CVE-2015-2808