POODLE (SSLv3)

Padding Oracle On Downgraded Legacy Encryption

Errore correlato

“Questo server ha il protocollo SSLv3 abilitato ed è vulnerabile all’attacco Poodle (SSLv3). Disabilita SSLv3 sul server."

Problema

Nel 2014, i ricercatori Google hanno scoperto una vulnerabilità nel protocollo SSL 3.0 e hanno nominato la vulnerabilità "POODLE" (Padding Oracle On Downgrading Legacy Encryption).

Anche se il protocollo SSL 3.0 è abilitato, un attacco MITM (man-in-middle) può intercettare i collegamenti crittografati e calcolare il testo comune delle connessioni intercettate.

Vulnerabilità/difetti di sicurezza SSL 3.0:

  • L’integrità del messaggio non è sicura
  • Vulnerabile agli attacchi Man-In-The-Middle

Il modo più efficace è contrastare l’attacco POODLE è disabilitare il protocollo SSL 3.0.

Soluzione

Lato server

Disabilita il protocollo SSL 3.0 sul server e abilita TLS 1.2 o 1.3.

Lato client

Inoltre, DigiCert raccomanda la disabilitazione del protocollo SSL 3.0 e l’abilitazione dei protocolli TLS (1.2 o 1.3) sul lato client.

Informazioni

DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.

©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.