摘要

Nessus扫描在支持的密码套件中找到漏洞。

确定日期

2016年5月18日

解决日期

2017年2月17日

受影响的产品

型号

固件版本

SG500系列

1.4.5.02

问题说明

Nessus扫描显示弱哈希算法，即SSL漏洞。远程服务使用已使用加密弱散列算法（例如MD2、MD4、MD5或SHA1）签名的SSL证书链。 已知这些签名算法容易受到冲突攻击。攻击者可以利用此漏洞生成具有相同数字签名的另一个证书，从而允许攻击者伪装为受影响的服务。

分辨率

升级到最新固件版本1.4.7.06时，应解决问题。