##Mangy Beast

###Policy CloudPassage Halo per rilevare la vulnerabilità di CVE-2014-3566 (nota anche come POODLE) per host Red Hat che eseguono Apache e mod_ssl o mod_nss e Windows Server 2008 e 2012 (solo processi server)

Non abbiamo intenzione di riassumere i dettagli minuziosi della CVE-2014-3566, altrimenti nota come POODLE. Se sei finito qui, probabilmente stai cercando un metodo per rilevarla e porvi rimedio in modo affidabile.

Contesto: POODLE riguarda il protocollo Secure Sockets Layer (SSL) versione 3. Il pericolo è che un attaccante in grado di manipolare il traffico di rete e intercettare i pacchetti da un flusso di dati crittografato con SSLv3 possa potenzialmente determinare il contenuto ripetuto del flusso di dati (come una chiave di sessione in un cookie).

Rilevamento: Scarica i file di policy json collegati alla fine di questo articolo e caricali nel tuo account del portale Halo. Assegna la policy a un gruppo contenente immagini di workload supportate (vedi piattaforme supportate, sotto) e forza una scansione su tutti i sospetti.

Note per Linux Tieni presente che ci sono due controlli di elementi di configurazione che entreranno in conflitto per i workload che eseguono mod_nss. Le versioni precedenti non hanno un supporto di TLS ampio come le versioni più recenti, quindi se vedi avvisi dal set di controlli mod_nss potresti dover disabilitare quello che non si applica ai tuoi workload. Se stai eseguendo la scansione su più versioni del sistema operativo (RHEL5.10 e RHEL6.5, per esempio) dovresti clonare questa policy e disabilitare la regola inappropriata per ogni caso d'uso.

Note per Windows Poiché il percorso del registro di Windows per disabilitare SSLv3 non esiste, il controllo mostrerà 'indeterminato.' In questo caso, indeterminato = vulnerabile perché il comportamento predefinito del sistema operativo Windows Server è abilitare SSLv3.