OpenSSL SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 会话恢复加密套件降级问题
medium Nessus 插件 ID 51892
语言：
简介
远程主机允许使用比最初协商的密码更弱的密码恢复 SSL 会话。描述
已确认远程主机上的 OpenSSL 版本允许恢复会话，而且恢复会话时使用的密码比启动会话时使用的密码弱。这意味着能够获知（也就是使用嗅探）SSL 连接的启动的攻击者可以操纵 OpenSSL 会话缓存，导致在恢复该会话之后，它会使用攻击者选择的更弱的密码。请注意，其他 SSL 实现可能也会受到此漏洞的影响。
解决方案
请升级到 OpenSSL 0.9.8q / 1.0.0.c 或更高版本，或者联系供应商以获取修补程序。另见
插件详情
严重性: Medium
ID: 51892
文件名: openssl_resume_different_cipher.nasl
版本: 1.24
类型: remote
系列: General
发布时间: 2011/2/7
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 2.7
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.2
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/a:openssl:openssl
必需的 KB 项: SSL/Resume/Weaker
易利用性: No known exploits are available
补丁发布日期: 2010/12/2
漏洞发布日期: 2010/12/2
参考资料信息
CVE: CVE-2010-4180
BID: 45164