"O servidor é vulnerável ao ataque BEAST."
O ataque “Browser Exploit Against SSL/TLS (BEAST)” afeta os protocolos SSL 2.0, SSL 3.0 e TLS 1.0, permitindo que uma parte ruim decodifique o conteúdo de uma sessão criptografada por SSL ou TLS entre um navegador web e um site. Quem ataca tira vantagem da fraqueza nos pacotes de codificação baseados em blocos.
Este é um ataque feito pelo cliente onde quem ataca precisa controlar o navegador das "vítimas". Grande parte dos navegadores é vulnerável ao ataque BEAST.
Em um ataque BEAST, quem ataca age como um intermediário e usa entrada de texto simples especialmente feita para decodificar o conteúdo de uma sessão criptografada por SSL ou TLS entre um navegador web e um site. Este tipo de ataque permite que quem ataca recupere informações sensíveis (por ex., cookis de HTTP Authentication).
Desabilite todos os pacotes de codificação baseados em bloco na configuração SSL/TLS do seu servidor. Apenas use esta alternativa se não conseguir habilitar TLS 1.2 ou TLS 1.3 nos servidores e nos navegadores.
DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.
©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.
Este site usa cookies e outras tecnologias de rastreamento para auxiliar na navegação e na sua capacidade de fornecer feedback, analisar seu uso dos nossos produtos e serviços, auxiliar em nossos esforços promocionais e de marketing, e fornecer conteúdo de terceiros. Leia a nossa Política de Cookies e Política de Privacidade para saber mais.