POODLE (TLS)

Padding Oracle On Downgraded Legacy Encryption

Entsprechender Fehler

"Dieser Server unterstützt ältere SSL/TLS-Protokolle. Er ist anfällig für Poodle-Angriffe (TLS). Deaktivieren Sie ältere Protokolle."

Problem

Es wurden neue Versionen der Poodle-Bedrohung (SSL) erkannt, z. B. Zombie POODLE, GOLDENDOODLE, 0-Length OpenSSL und Sleeping POODLE. Diese neuen POODLE-Bedrohungen wurden auf Websites gefunden, die TLS 1.0-, TLS 1.1- und TLS 1.2-Protokolle verwenden, aber gleichzeitig die CBC-Blockchiffre-Modi (Cipher Block Chaining) aktiviert haben.

Lösung

Kurzfristig: Deaktivieren Sie die Unterstützung für CBC-Verschlüsselungscodes.

Langfristig: Aktivieren Sie das TLS 1.3-Protokoll.

Problemumgehung

Konfigurieren Sie TLS so, dass CBC-Verschlüsselungen keine Priorität mehr haben. Die Angreifer können die Verwendung von CBC-Schlüsseln nicht erzwingen. Die Angreifer können den Angriff nur bei einem Client oder Server einleiten, der in der Regel einen CBC-Schlüssel aushandelt. Verwenden Sie diese Problemumgehung nur, wenn Sie die Unterstützung für CBC-Verschlüsselungscodes nicht deaktivieren können.

Über

DigiCert ist der weltweit führende Anbieter von digitalen Hochsicherheitszertifikaten, bietet vertrauenswürdiges SSL, persönliche und Managed PKI-Bereitstellungen und Gerätezertifikate für den wachsenden IoT-Markt.Seit unserer Gründung vor fast 15 Jahren suchen wir nach einer besseren Lösung.Eine bessere Möglichkeit für Authentifizierungen im Internet.Einen besseren Weg, maßgeschneiderte Lösungen für unsere Kunden zu erstellen.Jetzt haben wir unsere bisherige Innovation um die Erfahrungen und Fähigkeiten von Symantec erweitert, um einen besseren Weg zu finden, die Branche voranzubringen und für mehr Vertrauen in Identitäten und digitale Interaktionen zu sorgen.

©2019 DigiCert, Inc. Alle Rechte vorbehalten. DigiCert und sein Logo sind eingetragene Marken von DigiCert Inc. Symantec und Norton und die zugehörigen Logos sind eingetragene Marken, die unter der Lizenz der Symantec Corporation verwendet werden.Andere Namen sind Marken der jeweiligen Eigentümer.