降级的旧版 Check Point Gaia 操作系统 SSLv3 Padding Oracle 加密漏洞 (sk103683) (POODLE)

low Nessus 插件 ID 105084

语言：

简介

远程主机可能受到 SSL/TLS 漏洞的影响。

描述

远程主机运行的 Gaia 操作系统版本可能受到中间人 (MitM) 信息泄露漏洞（称为 POODLE）的影响。该漏洞是由于 SSL 3.0 解密使用密码块链接 (CBC) 模式中的块密码进行加密的消息时采用的处理填充字节的方式所引起。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。只要客户端和服务都支持 SSLv3，连接就可被“回滚”至 SSLv3，即使客户端和服务支持 TLSv1 或更新版。The TLS Fallback SCSV 机制可在不影响旧客户端的同时预防“版本回滚”攻击，然而，它可能仅当客户端和服务支持该机制时保护连接。不能立即禁用 SSLv3 的站点应当启用该机制。这是存在于 SSLv3 规范的漏洞，不针对任何特定的 SSL 实现。禁用 SSLv3 是唯一能完全消除该漏洞的方法。