cloudpassage/mangy-beastCVE-2014-3566(일명 POODLE) 취약점 탐지를 위한 CloudPassage Halo 정책
##Mangy Beast
===========
CVE-2014-3566 (일명 POODLE)의 세부 사항을 다시 다루지 않겠습니다. 여기까지 오셨다면, 안정적으로 탐지하고 수정할 방법을 찾고 계실 것입니다.
배경: POODLE은 SSL(Secure Sockets Layer) 프로토콜 버전 3에 영향을 미칩니다. 위험은 네트워크 트래픽을 조작하고 SSLv3로 암호화된 데이터 스트림에서 패킷을 가로챌 수 있는 공격자가 데이터 스트림의 반복된 내용(예: 쿠키의 세션 키)을 잠재적으로 알아낼 수 있다는 점입니다.
탐지: 이 문서 끝에 링크된 json 정책 파일을 다운로드하여 Halo 포털 계정에 업로드합니다. 지원되는 워크로드 이미지(아래 지원 플랫폼 참조)가 포함된 그룹에 정책을 할당하고 모든 의심 대상에 대해 강제 검사를 실행합니다.
Linux 참고사항 mod_nss를 실행하는 워크로드의 경우 충돌하는 두 가지 구성 항목 검사가 있음을 명심하십시오. 이전 버전은 최신 버전만큼 TLS 지원 범위가 넓지 않으므로, mod_nss 검사 세트에서 알림이 표시되면 워크로드에 적용되지 않는 검사를 비활성화해야 할 수 있습니다. 여러 OS 버전(예: RHEL5.10 및 RHEL6.5)에 대해 검사하는 경우 이 정책을 복제하고 각 사용 사례에 맞게 부적절한 규칙을 비활성화해야 합니다.
Windows 참고사항 SSLv3를 비활성화하는 Windows 레지스트리 경로가 존재하지 않기 때문에 검사 결과가 'indeterminate'로 표시됩니다. 이 경우 indeterminate = 취약함입니다. Windows Server 운영 체제의 기본 동작이 SSLv3를 활성화하기 때문입니다.
수정: Apache 구성에서 안전하지 않은 프로토콜 버전을 비활성화합니다. 자세한 내용은 정책 내 수정 지침에서 확인할 수 있습니다.
지원 플랫폼: Apache를 실행하는 RHEL 계열 운영 체제(CentOS 및 Oracle Linux 버전 5.10 및 6.5에서 테스트됨), Windows Server 2008 및 Windows Server 2012
파일:
cve-2014-3566-poodle-rpm-based-distributions.policy.json
cve-2014-3566-poodle-windows-server-2008-2012.policy.json
