OpenSSL < 1.0.2i 默认弱 64 位块密码 (SWEET32)
high Nessus 插件 ID 93112
语言：
简介
远程主机上运行的服务默认使用弱加密块密码。描述
根据其标题，远程主机上运行的 OpenSSL 版本低于 1.0.2i。因此，它容易受到 3DES 和 Blowfish 算法中的一个漏洞（称为 SWEET32）影响，造成此漏洞的原因是默认使用弱 64 位块密码。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。解决方案
升级到 OpenSSL 版本 1.0.2i 或更高版本。另见
插件详情
严重性: High
ID: 93112
文件名: openssl_1_1_0.nasl
版本: 1.13
类型: combined
代理: windows, macosx, unix
系列: Web Servers
发布时间: 2016/8/25
最近更新时间: 2023/8/8
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.1
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2016-2183
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/a:openssl:openssl
必需的 KB 项: installed_sw/OpenSSL
可利用: true
易利用性: No exploit is required
补丁发布日期: 2016/8/24
漏洞发布日期: 2016/8/24
参考资料信息
CVE: CVE-2016-2183
BID: 92630