¿Qué hace a los servidores vulnerables al ataque de la amenaza de Oracle (ROBOT) de Bleichenbacher?

Navega tus respuestas
2
  1. ¿El servidor es vulnerable si admite cifrados de intercambio de claves RSA?
  2. ¿Puede el servidor seguir siendo vulnerable si se está ejecutando en un software de proveedor sin parche pero no admite cifrados de intercambio de claves RSA?
  3. Después de aplicar los parches del proveedor, ¿los cifrados de intercambio de clave RSA también deben estar deshabilitados?
  4. ¿Cómo mitigar la vulnerabilidad de ROBOT (Devolución de la amenaza de Oracle de Bleichenbacher)?
pregunta bhushan5640 11.01.2018 - 13:25
fuente

1 respuesta

1

El servidor es vulnerable a la amenaza de devolución de Bleichenbacher (ROBOT) solo si está alojado en un software de proveedor con error de implementación RSA y el servidor admite cifrados de intercambio de claves RSA .

Consulte la lista de proveedores y parches vulnerables conocidos enlace

Nota: no todos los servidores que admiten el intercambio de claves RSA son vulnerables. Pero se recomienda deshabilitar los cifrados de intercambio de claves RSA, ya que no admite el secreto hacia adelante.

Gravedad de vulnerabilidad del robot:

Para los hosts que son vulnerables y que solo admiten el intercambio de claves de cifrado RSA, es una vulnerabilidad grave. Un atacante puede registrar pasivamente el tráfico y descifrarlo más tarde.

Pasos de mitigación:

Lo ideal es seguir los dos pasos de mitigación.

  1. actualiza tu servidor; los parches son proporcionados por la mayoría de los proveedores. Si instala un parche en su servidor, será inmune a la vulnerabilidad de ROBOT.

Nota: si el parche no está disponible por parte de su proveedor, puede mitigar con el segundo paso.

  1. Deshabilitar los cifrados de intercambio de claves RSA (recomendado): Pero si desea mantener el soporte para los cifrados de intercambio de claves RSA. Su servidor debe al menos admitir el secreto hacia adelante con los navegadores modernos. (mantenga los cifrados RSA al final)

Identificación de cifrados de intercambio de claves RSA:

  1. SSL Labs utiliza el formato TLS_ *. Eso significa que todos los cifrados que comienzan con "TLS_RSA" en el informe.
  2. OpenSSL utiliza la convención de nomenclatura diferente. Todas las cifras con "Kx = RSA"
respondido por el bhushan5640 11.01.2018 - 13:25
fuente

Lea otras preguntas en las etiquetas

Correo electrónico de phishing con parámetros de URL codificados ¿Hay una forma estática de descubrir todas las solicitudes de HTTP hechas por una aplicación de Android?