POODLE (TLS)

Padding Oracle On Downgraded Legacy Encryption

Errore correlato

"Questo server supporta i protocolli SSL/TLS precedenti. È vulnerabile ad un attacco Poodle (TLS). Disabilita i protocolli precedenti."

Problema

Sono state scoperte nuove versioni della vulnerabilità POODLE (SSL) come Zombie POODLE, GOLDENDOODLE, 0-Length OpenSSL e Sleeping POODLE. Queste nuove vulnerabilità POODLE sono state trovate nei siti che usano i protocolli TLS 1.0, TLS 1.1 e TLS 1.2 con le modalità di crittografia a blocchi Cipher Block Chaining (CBC) abilitate.

Soluzione

Breve termine: Disabilita il supporto per i codici di crittografia CBC.

Lungo termine: Abilita il protocollo TLS 1.3.

Soluzione alternativa

Configura TLS per rimuovere la priorità dai codici CBC. Il pirata non riesce a obbligare l’uso del codice CBC. Il pirata può iniziare l’attacco solo con un client o server che di solito negozia un codice CBC. Usa questa soluzione alternativa solo se non riesci a disabilitare il supporto per i codici di crittografia CBC.

Informazioni

DigiCert è il primo fornitore al mondo di certificati digitali ad alta garanzia, fornendo SSL e KPI private e gestite sicuri e certificati dispositivo per il mercato emergente delle IoT. Dalla nostra fondazione avvenuta quindici anni fa, l’idea di trovare un modo migliore ha stuzzicato la nostra mente. Un modo migliore per fornire l’autenticazione su Internet. Un modo migliore per creare soluzioni su misura per le esigenze dei nostri clienti. Adesso abbiamo aggiunto l’esperienza di Symantec e il talento alla nostra eredità di innovazione per trovare un modo migliore per far progredire il settore e costruire una maggiore fiducia nell’identità e nelle interazioni digitali.

©2019 DigiCert, Inc. Tutti i diritti riservati. DigiCert e il rispettivo logo sono marchi registrati di DigiCert, Inc. Symantec e Norton e i relativi loghi sono marchi utilizzati su licenza di Symantec Corporation. Altri nomi possono essere marchi dei rispettivi titolari.