IEA FAQ:Cisco CRES(Registered Envelope Service)에서 SSLv3 암호화에 대한 경고가 표시되는 이유는 무엇입니까?

다운로드 옵션

  • PDF     (97.9 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (88.0 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (71.6 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2015년 1월 15일 (목)
문서 ID:118740

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Cisco CRES(Registered Envelope Service) 암호화 엔벨로프를 열거나 SSLv3(Secure Sockets Layer 버전 3)을 사용하는 경우 CRES 웹 사이트를 방문할 때 발생할 수 있는 연결의 보안에 대한 경고를 설명합니다. 암호화된 엔벨로프와 CRES 웹 사이트에 계속 액세스할 수 있지만 브라우저에서 SSLv3을 사용하는 것과 관련된 잠재적인 보안 위험을 알고 있어야 합니다.

CRES에서 SSLv3 암호화에 대한 경고가 표시되는 이유는 무엇입니까?

CRES 서버가 웹 브라우저에서 SSLv3 연결을 협상한 것을 감지했기 때문에 경고가 표시됩니다.SSLv3 프로토콜에는 내재된 보안 결함이 있으며 향후 CRES 버전에서 비활성화될 수도 있습니다.특히 최근 Padding Oracle On Downgraded Legacy Encryption (POODLE) 취약성 (CVE-2014-3566) 문제는 잠재적으로 공격자에게 암호화된 데이터가 유출될 수 있습니다.

이 취약성에 대한 패치가 CRES에 적용되었지만 패치에는 서버(CRES)와 클라이언트(웹 브라우저)에 모두 포함되어야 합니다.웹 브라우저에서 SSLv3을 협상하는 경우 패치가 포함되지 않을 수 있습니다.

브라우저에서 SSLv3을 사용한다는 경고를 CRES로부터 받은 경우 암호화된 데이터가 위험에 노출될 수 있습니다.이러한 문제를 방지하기 위해 다음과 같은 TLS(Transport Layer Security)가 지원되는 최신 브라우저로 업그레이드할 것을 권장합니다.

TAC Authored

Cisco 엔지니어가 작성

  • John Hess and Robert Sherwin
    Cisco TAC Engineers.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품