BEAST

"サーバーは BEAST 攻撃に対して脆弱性があります。"

BEAST（Browser Exploit Against SSL/TLS) 攻撃 は SSL 2.0、SSL 3.0 および TLS 1.0 プロトコルに影響を及ぼし、悪意ある行為者がウェブブラウザとウェブサイトとの間の SSL 暗号化、または TLS 暗号化されたセッションのコンテンツを復号することができます。攻撃者は、ブロックベースの暗号スイートにある脆弱性を利用します。

BEAST 攻撃では、攻撃者は中間者（man-in-the-middle）として動作し、特殊作成平文入力を使用して、ウェブブラウザとウェブサイトの間の SSL 暗号化、または TLS 暗号化のコンテンツを解読します。このタイプの攻撃では、攻撃者は機密情報 (例. HTTP 認証 Cookie) を復元することができます。

• これらのプロトコルをサポートするサーバーで TLS 1.2 または TLS 1.3 を有効にします。
• これらのプロトコルをサポートするウェブブラウザで TLS 1.2 または TLS 1.3 を有効にします。

お使いのサーバーの SSL/TLS 構成でブロックベースの暗号スイートすべてを無効にします。サーバー上およびブラウザ内で TLS 1.2 または TLS 1.3 を有効にできない場合は、この一時対処法のみを使用します。