IBM Storwize SSL/TLS RC4 流加密密钥不变性 (Bar Mitzvah)

medium Nessus 插件 ID 91633

语言：

简介

远程主机受到安全功能绕过漏洞的影响。

描述

根据其自我报告的版本号，远程主机上运行的 IBM Storwize 服务器受到一个安全功能绕过漏洞（称为 Bar Mitzvah）的影响，这是因为 RC4 加密算法在初始化阶段不当组合状态数据与密钥数据所导致。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

解决方案

升级到 IBM Storwize 1.5.2.0 / 7.3.0.10 / 7.4.0.4 / 或更高版本。

另见

http://www.nessus.org/u?4bbf45ac

http://www-01.ibm.com/support/docview.wss?uid=ssg1S1005213

https://www-304.ibm.com/support/docview.wss?uid=ssg1S1005210

插件详情

严重性: Medium

ID: 91633

文件名: ibm_storwize_cve_2015_2808.nasl

版本: 1.5

类型: remote

系列: Misc.

发布时间: 2016/6/16

最近更新时间: 2019/11/14

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.2

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N

CVSS 分数来源: CVE-2015-2808

漏洞信息

CPE: cpe:/h:ibm:storwize_v7000_unified, cpe:/h:ibm:storwize_v7000, cpe:/h:ibm:storwize_v5000, cpe:/h:ibm:storwize_v3700, cpe:/h:ibm:storwize_v3500, cpe:/h:ibm:san_volume_controller, cpe:/a:ibm:storwize_v7000_software, cpe:/a:ibm:storwize_v5000_software, cpe:/a:ibm:storwize_v3700_software, cpe:/a:ibm:storwize_v3500_software

易利用性: No known exploits are available

补丁发布日期: 2015/4/16

漏洞发布日期: 2015/1/19

参考资料信息

CVE: CVE-2015-2808

BID: 73684

检测