The remote Windows host is affected by a security feature bypass vulnerability, known as FREAK (Factoring attack on RSA-EXPORT Keys), due to the support of weak EXPORT_RSA cipher suites with keys less than or equal to 512 bits. A man-in-the-middle attacker may be able to downgrade the SSL/TLS connection to use EXPORT_RSA cipher suites which can be factored in a short amount of time, allowing the attacker to intercept and decrypt the traffic.

512 ビット以下のキーによる弱い EXPORT_RSA 暗号化パッケージをサポートしていることによる、FREAK（RSA-EXPORT キーに対するファクタリング攻撃）と呼ばれるセキュリティ機能バイパスの脆弱性により、リモートの Windows ホストが影響を受けています。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。

由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，因而远程 Windows 主机受到安全功能绕过漏洞的影响（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。

遠端 Windows 主機受到一個安全性功能繞過弱點的影響，此稱為 FREAK (針對 RSA-EXPORT 金鑰的分解攻擊)，因為支援金鑰小於或等於 512 位元的弱式 EXPORT_RSA 加密套件。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。

According to its firmware version, the remote Lexmark printer is affected by a security feature bypass vulnerability, known as FREAK (Factoring attack on RSA-EXPORT Keys), due to the support of weak EXPORT_RSA cipher suites with keys less than or equal to 512 bits. A man-in-the-middle attacker may be able to downgrade the SSL/TLS connection to use EXPORT_RSA cipher suites which can be factored in a short amount of time, allowing the attacker to intercept and decrypt the traffic.

ファームウェアのバージョンによると、512 ビット以下のキーによる弱い EXPORT_RSA 暗号化パッケージをサポートしているため、FREAK（RSA-EXPORT キーに対するファクタリング攻撃）と呼ばれるセキュリティ機能バイパスの脆弱性により、リモートの Lexmark プリンターが影響を受けます。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。

根据其固件版本，由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，因而远程 Lexmark 打印机受到安全功能绕过漏洞的影响，该漏洞称为 FREAK（RSA 出口级密钥分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。

根據其韌體版本，遠端 Lexmark 印表機受到一個安全性功能繞過弱點影響，稱為 FREAK (針對 RSA-EXPORT 金鑰的分解攻擊)，這是因為支援金鑰小於或等於 512 位元的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81745	MS15-031: Vulnerability in Schannel Could Allow Security Feature Bypass (3046049) (FREAK)	Nessus	Windows : Microsoft Bulletins	2015/3/10	2019/11/22	medium
81745	MS15-031：Schannel のセキュリティ機能のバイパス可能な脆弱性（3046049）（FREAK）	Nessus	Windows : Microsoft Bulletins	2015/3/10	2019/11/22	medium
81745	MS15-031：Schannel 中的漏洞可允许安全功能绕过 (3046049) (FREAK)	Nessus	Windows : Microsoft Bulletins	2015/3/10	2019/11/22	medium
81745	MS15-031：Schannel 中的弱點可允許安全性功能繞過 (3046049) (FREAK)	Nessus	Windows : Microsoft Bulletins	2015/3/10	2019/11/22	medium
86426	Lexmark Printer config.html Administrator Authentication Bypass (FREAK)	Nessus	Misc.	2015/10/19	2018/7/12	medium
86426	Lexmark プリンター config.html 管理者認証バイパス（FREAK）	Nessus	Misc.	2015/10/19	2018/7/12	medium
86426	Lexmark 打印机 config.html 管理员认证绕过 (FREAK)	Nessus	Misc.	2015/10/19	2018/7/12	medium
86426	Lexmark 印表機 config.html 系統管理員驗證繞過 (FREAK)	Nessus	Misc.	2015/10/19	2018/7/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium