A design flaw in the CBC mode of operation on the TLS protocol can allow encrypted TLS traffic to be decrypted.  This vulnerability could allow for the decryption of HTTPS traffic by an unauthorized third party.

TLS プロトコルにおいて、CBC の操作モードにデザインの欠陥があるため、暗号化された TLS トラフィックが解読できるようになる場合があります。この脆弱性により、認証されていない第三者が HTTPS トラフィックを解読できることがあります。

在 TLS 通訊協定上的 CBC 模式作業中有一個設計瑕疵，可允許加密的 TLS 流量遭到解密。此弱點可導致未授權的第三方解密 HTTPS 流量。

TLS 协议的操作的 CBC 模式下的设计缺陷可允许解密已加密的 TLS 流量。此漏洞可能导致 HTTPS 流量被未授权的第三方解密。

The version of F5 Networks BIG-IP installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the K13400 advisory.

  - The SSL protocol, as used in certain configurations in Microsoft Windows and Microsoft Internet Explorer,     Mozilla Firefox, Google Chrome, Opera, and other products, encrypts data by using CBC mode with chained     initialization vectors, which allows man-in-the-middle attackers to obtain plaintext HTTP headers via a     blockwise chosen-boundary attack (BCBA) on an HTTPS session, in conjunction with JavaScript code that uses     (1) the HTML5 WebSocket API, (2) the Java URLConnection API, or (3) the Silverlight WebClient API, aka a     BEAST attack. (CVE-2011-3389)

  - The CBC mode in the TLS protocol, as used in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2,     Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, and other products,     allows remote web servers to obtain plaintext data by triggering multiple requests to a third-party HTTPS     server and sniffing the network during the resulting HTTPS session, aka TLS Protocol Vulnerability.
    (CVE-2012-1870)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote TLS server does not verify block cipher padding when using a cipher suite that employs a block cipher such as AES and DES. The lack of padding checking can allow encrypted TLS traffic to be decrypted. This vulnerability could allow for the decryption of HTTPS traffic by an unauthorized third party.

リモートTLSサーバーが、AESやDESなどのブロック暗号を採用している暗号パッケージを使用するときに、ブロック暗号パディングを検証しません。パディングのチェックが実行されないことにより、暗号化されたTLSトラフィックを復号できることがあります。この脆弱性により、認証されていない第三者がHTTPSトラフィックを解読できることがあります。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K13400 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Windows、Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、Opera などの製品で、ある特定の設定で使用されているように、SSL プロトコルは、連鎖的な初期化ベクトルがある CBC モードを使用して、データを暗号化します。これにより、中間者攻撃者は、(1) HTML5 WebSocket API、(2) Java URLConnection API、または (3) Silverlight WebClient API を使用している JavaScript コード (別名「BEAST」攻撃) を併用し、HTTPS セッションでの blockwise chosen-boundary 攻撃 (BCBA) を通じて、平文の HTTP ヘッダーを入手することができます。(CVE-2011-3389)

  - Microsoft Windows XP SP2 および SP3、Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2、R2 および R2 SP1、Windows 7 Gold および SP1、その他の製品で使用されている TLS プロトコルの CBC モードでは、リモート Web サーバーがサードパーティの HTTPS サーバーに対して複数のリクエストを発生させ、その結果発生する HTTPS セッション中にネットワークを傍受することで、平文データを取得する (別名: TLS プロトコルの脆弱性) 可能性があります。
    (CVE-2012-1870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K13400 公告中所提及的多個弱點影響。

  - 在 Microsoft Windows 和 Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、Opera 以及其他產品的特定組態中，所使用的 SSL 通訊協定會使用 CBC 模式結合鏈結的初始化向量來加密資料，這讓攔截式攻擊者可以透過對 HTTPS 工作階段執行按塊選擇邊界攻擊 (BCBA)，並搭配使用下列項目的 JavaScript 程式碼來取得純文字 HTTP 標頭：(1) HTML5 WebSocket API；(2) Java URLConnection API 或 (3) Silverlight WebClient API；也就是「BEAST」攻擊。(CVE-2011-3389)

  - 在 Microsoft Windows XP SP2 和 SP3、Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2、R2 和 R2 SP1、Windows 7 Gold 和 SP1 及其他產品中，所使用的 TLS 通訊協定中的 CBC 模式允許遠端 Web 伺服器藉由觸發對第三方 HTTPS 伺服器的多個要求，並在產生的 HTTPS 工作階段中探查網路來取得純文字資料，亦即 TLS 通訊協定弱點。
    (CVE-2012-1870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

使用採用了 AES 和 DES 等區塊編碼器的加密套件時，遠端 TLS 伺服器未驗證區塊編碼器填補。缺少填補檢查可導致加密的 TLS 流量遭解密。此弱點可導致未授權的第三方解密 HTTPS 流量。

远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，它受到 K13400 公告中提及的多个漏洞影响。

  - Microsoft Windows 和 Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、Opera 以及其他产品的某些配置中使用的 SSL 协议使用包含链式初始化矢量的 CBC 模式对数据进行加密，这允许中间人攻击者通过针对 HTTPS 会话的块式选择边界攻击 (BCBA) 并结合使用 (1) HTML5 WebSocket API、(2) Java URLConnection API 或 (3) Silverlight WebClient API 的 JavaScript 代码获取纯文本 HTTP 标头，这也称为“BEAST”攻击。(CVE-2011-3389)

  - Microsoft Windows XP SP2 和 SP3、Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2、R2 和 R2 SP1、Windows 7 Gold 和 SP1 以及其他产品所使用的 TLS 协议中的 CBC 模式允许远程 Web 服务器通过触发对第三方 HTTPS 服务器的多个请求并在产生的 HTTPS 会话期间嗅探网络来获取明文数据，这也称为 TLS 协议漏洞。
    (CVE-2012-1870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 TLS 服务器在使用 AES 和 DES 等采用块密码的密码套件时未验证块密码填充。缺少填充检查可能导致加密的 TLS 流量被解密。此漏洞可能导致 HTTPS 流量被未授权的第三方解密。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59912	MS12-049: Vulnerability in TLS Could Allow Information Disclosure (2655992)	Nessus	Windows : Microsoft Bulletins	2012/7/11	2018/11/15	medium
59912	MS12-049：TLS での情報漏洩可能な脆弱性（2655992）	Nessus	Windows : Microsoft Bulletins	2012/7/11	2018/11/15	medium
59912	MS12-049：TLS 中的一個弱點可允許資訊洩漏 (2655992)	Nessus	Windows : Microsoft Bulletins	2012/7/11	2018/11/15	medium
59912	MS12-049：TLS 中的漏洞可允许信息泄露 (2655992)	Nessus	Windows : Microsoft Bulletins	2012/7/11	2018/11/15	medium
178337	F5 Networks BIG-IP : SSL 3.0/TLS 1.0 vulnerability (K13400)	Nessus	F5 Networks Local Security Checks	2023/7/17	2024/5/7	medium
60016	Vulnerability in TLS Could Allow Information Disclosure (2655992) (uncredentialed check)	Nessus	General	2012/7/18	2024/5/20	medium
60016	TLSの脆弱性により、情報を漏洩できることがあります（2655992）（認証情報なしの確認）	Nessus	General	2012/7/18	2024/5/20	medium
178337	F5 Networks BIG-IP : SSL 3.0/TLS 1.0 の脆弱性 (K13400)	Nessus	F5 Networks Local Security Checks	2023/7/17	2024/5/7	medium
178337	F5 Networks BIG-IP：SSL 3.0/TLS 1.0 弱點 (K13400)	Nessus	F5 Networks Local Security Checks	2023/7/17	2024/5/7	medium
60016	TLS 中的弱點可導致資訊洩漏 (2655992) (未經認證的檢查)	Nessus	General	2012/7/18	2024/5/20	medium
178337	F5 Networks BIG-IP：SSL 3.0/TLS 1.0 漏洞 (K13400)	Nessus	F5 Networks Local Security Checks	2023/7/17	2024/5/7	medium
60016	TLS 中的漏洞可能导致信息泄露 (2655992)（无凭据检查）	Nessus	General	2012/7/18	2024/5/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium