cloudpassage/mangy-beastCVE-2014-3566（別名POODLE）の脆弱性を検出するためのCloudPassage Haloポリシー
##Mangy Beast
ここではCVE-2014-3566、別名POODLEの細部を繰り返し説明するつもりはありません。このページにたどり着いた方は、おそらく確実に検出して修復する方法をお探しでしょう。
背景: POODLEはSecure Sockets Layer（SSL）プロトコルバージョン3に影響を与えます。危険性は、ネットワークトラフィックを操作してSSLv3で暗号化されたデータストリームからパケットを傍受できる攻撃者が、データストリームの反復内容（Cookie内のセッションキーなど）を特定できる可能性があることです。
検出方法: この記事の最後にリンクされているjsonポリシーファイルをダウンロードし、Haloポータルアカウントにアップロードしてください。サポート対象のワークロードイメージを含むグループ（下記のサポート対象プラットフォームを参照）にポリシーを割り当て、すべての対象ホストに対してスキャンを強制実行します。
Linux に関する注意事項 mod_nssを実行しているワークロードでは、2つの構成項目チェックが競合することに注意してください。旧バージョンは新バージョンほどTLSのサポート範囲が広くないため、mod_nssのチェックセットからアラートが表示された場合は、ワークロードに該当しない方を無効にする必要があるかもしれません。複数のOSバージョン（たとえばRHEL5.10とRHEL6.5）に対してスキャンする場合は、このポリシーをクローンし、各ユースケースに応じて該当しないルールを無効にしてください。
Windows に関する注意事項 SSLv3を無効にするWindowsレジストリパスは存在しないため、チェックは「indeterminate」と表示されます。この場合、indeterminate = 脆弱を意味します。なぜなら、Windows Serverオペレーティングシステムのデフォルトの動作ではSSLv3が有効になっているためです。
修復方法: Apache設定で安全でないプロトコルバージョンを無効にしてください。詳細はポリシー内の修復手順を参照してください。
サポート対象プラットフォーム: Apacheを実行するRHEL系オペレーティングシステム（CentOSおよびOracle Linuxバージョン5.10と6.5でテスト済み）、Windows Server 2008、およびWindows Server 2012
ファイル:
cve-2014-3566-poodle-rpm-based-distributions.policy.json
cve-2014-3566-poodle-windows-server-2008-2012.policy.json
