SR-680374472 SG500:SSL漏洞问题

下载选项

  • PDF     (103.4 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (78.0 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (61.5 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2018 年 12 月 10 日
文档 ID:SMB5564

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

SR-680374472 SG500:SSL漏洞问题

摘要

Nessus扫描在支持的密码套件中找到漏洞。

确定日期

2016年5月18日

解决日期

2017年2月17日

受影响的产品

型号

固件版本

SG500系列

1.4.5.02

问题说明

Nessus扫描显示弱哈希算法，即SSL漏洞。远程服务使用已使用加密弱散列算法（例如MD2、MD4、MD5或SHA1）签名的SSL证书链。 已知这些签名算法容易受到冲突攻击。攻击者可以利用此漏洞生成具有相同数字签名的另一个证书，从而允许攻击者伪装为受影响的服务。

分辨率

升级到最新固件版本1.4.7.06时，应解决问题。

此文档是否有帮助?

Feedback反馈

联系我们