TLS-POODLE-Schwachstelle/DE: Unterschied zwischen den Versionen
(Die Seite wurde neu angelegt: „=== <span style="color:#c31622">{{:{{PAGENAME}}/Headline}}<span>=== {| class="wikitable" |'''Check'''|| {{:{{PAGENAME}}/Negative}} |- |'''Beschreibung'''…“) |
|||
Zeile 14: | Zeile 14: | ||
− | [[Category:Siwecos-Scanner]] | + | [[Category:Siwecos-Scanner/DE]] |
− | + | {{:{{PAGENAME}}/Category}} | |
[[Category:Glossar]] | [[Category:Glossar]] |
Version vom 14. März 2019, 23:12 Uhr
Überprüfung auf die TLS-POODLE Schwachstelle
Check | Verwundbar durch TLS-POODLE. |
Beschreibung | Der Server ist verwundbar durch eine Variante des Poodle-Angriffs auf TLS, was es einem Angreifer erlaubt, die Kommunikation zu entschlüsseln. |
Hintergrund | Es gibt eine Variante des POODLE Angriffs, welche auch neuere TLS Versionen attakiert. Dies ist durch einen Implementierungsfehler in den TLS Servern möglich. |
Auswirkung | Der Server ist verwundbar durch eine Schwachstelle, welche es einem Angreifer erlaubt, die Kommunikation zu entschlüsseln. |
Lösung / Tipps | Wenn Verwundbarkeit gemeldet wurde, spielen Sie umgehend ein Update für Ihre TLS-Implementierung auf Ihrem Server ein. |