MS 安全公告 3009008：SSL 3.0 中的漏洞可允许信息泄露 (POODLE)
low Nessus 插件 ID 78447
语言：
简介
远程主机受到远程信息泄露漏洞的影响。描述
远程主机缺少 Microsoft 安全公告 3009008 中提及的一个变通方案。如果未应用客户端注册表项变通方案，则使用 SSL 3.0 时，远程主机上安装的任何客户端软件（包括 IE）均受到信息泄露漏洞的影响。
如果未应用服务器注册表项变通方案，则使用 SSL 3.0 时，远程主机上安装的任何服务器软件（包括 IIS）均受到信息泄露漏洞的影响。
SSL 3.0 使用非确定性 CBC 填充，这允许中间人攻击者使用“padding oracle”攻击来解密部分加密的流量。这也称为“POODLE”问题。
解决方案
请应用公告中 Microsoft 建议的客户端注册表项变通方案和服务器注册表项变通方案。另见
https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2015/3009008
http://www.nessus.org/u?f3bc3182
https://www.imperialviolet.org/2014/10/14/poodle.html
https://www.openssl.org/~bodo/ssl-poodle.pdf
https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00
插件详情
严重性: Low
ID: 78447
文件名: smb_kb3009008.nasl
版本: 1.28
类型: local
代理: windows
系列: Windows
发布时间: 2014/10/15
最近更新时间: 2023/6/23
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.1
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.5
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2014-3566
CVSS v3
风险因素: Low
基本分数: 3.4
时间分数: 3.1
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:microsoft:windows, cpe:/a:microsoft:ie
必需的 KB 项: SMB/Registry/Enumerated, SMB/WindowsVersion, SMB/IE/Version
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2014/10/14
参考资料信息
CVE: CVE-2014-3566
BID: 70574