Microsoft Windows SSLv3/TLS sérülékenység

2013. január 9. 07:09

CH azonosító

CH-8204

Angol cím

Microsoft Windows SSLv3/TLS Version Negotiation Downgrade Vulnerability

Felfedezés dátuma

2013.01.07.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 7
Windows 8
Windows RT
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Vista

Érintett verziók

Microsoft Windows Vista SP2, x64 SP2
Microsoft Windows Server 2008 32-bit SP2, x64 SP2, Itanium SP2
Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1
Microsoft Windows 8 32-bit, x64
Microsoft Windows Server 2012
Microsoft Windows RT

Összefoglaló

A Microsoft Windows sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet az SSL/TLS munkamenet verzió egyeztetés (negotiation) kezelése közben jelentkező hiba okozza, amely kihasználható a kapcsolat SSLv2-re történő átállítására egy Man-in-the-Middle (MitM) támadással, aminek hatására a kliens egy gyengébb titkosító eljárást használ.