远程主机受到信息泄露漏洞的影响。SSL/TLS 服务支持 RSA 密钥交换，且会不当泄露，无论由客户端发送的 RSA 密钥交换是否正确格式化。该信息允许攻击者解密之前的 SSL/TLS 会话或模拟服务器。请注意，该插件并不试图恢复 RSA 密文，不过会在进行 SSL 握手时，发送一些正确且格式错误的 RSA 密文，并观察服务器如何响应。该插件试图通过多种方式探查漏洞，包括不完成握手和错误完成握手，以及使用各种密码套件。仅报告第一种发现服务易受攻击的方法。此插件需要报告偏差，因为即使问题不会遭到利用，某些服务还是会提出受影响报告。

检测

Return Of Bleichenbacher's Oracle Threat (ROBOT) Information Disclosure

high Nessus 插件 ID 105415

未找到依赖项