SR-68037472 SG500: مشاكل قابلية التأثر مع SSL
ملخص
وجد مسح نيسوس وجود نقاط ضعف في مجموعات التشفير المدعومة.
التاريخ المحدد
18 مايو 2016
تاريخ الحل
17 فبراير، 2017 م
المنتجات المتأثرة
| الطراز |
إصدار البرنامج الثابت |
| SG500 Series |
1.4.5.02 |
وصف المشكلة
يعرض الفحص من Nessus خوارزمية تجزئة ضعيفة وضعف في طبقة SSL. تستخدم الخدمة عن بعد سلسلة شهادات SSL تم توقيعها باستخدام خوارزمية تجزئة ضعيفة مشفرة (على سبيل المثال MD2 أو MD4 أو MD5 أو SHA1). خوارزميات التوقيع هذه معروفة بأنها عرضة لهجمات التصادم. ويمكن للمهاجم إستغلال ذلك لتوليد شهادة أخرى بنفس التوقيع الرقمي، مما يسمح للمهاجم بالتغاضي عن الخدمة المتأثرة.
قرار
يجب إصلاح المشكلة عند الترقية إلى أحدث إصدار من البرنامج الثابت 1.4.7.06.
التعليقات