遠端主機支援在一個或多個加密套件中使用具備 64 位元區塊的區塊加密。因此，容易受到一個弱點 (稱為 SWEET32) 影響，這是因為使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩漏 XOR 的衝突，從而允許洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。概念性驗證顯示，攻擊者只要花 30 個小時的時間，就可從 HTTPS 工作階段取得驗證 cookie。請注意，在用戶端與伺服器之間透過相同 TLS 連線傳送大量要求的能力，是發動此攻擊的重要條件。若針對單一連線所允許的要求數受到限制，就可減輕弱點的嚴重性。Nessus 尚未檢查該弱點減輕程度，因而此外掛程式需要報告偏差。

偵測

SSL 64-bit Block Size Cipher Suites Supported (SWEET32)

high Nessus Plugin ID 94437

版本 1.13