##Mangy Beast

###Política do CloudPassage Halo para detectar vulnerabilidade ao CVE-2014-3566 (também conhecido como POODLE) para hosts Red Hat executando Apache e mod_ssl ou mod_nss e Windows Server 2008 e 2012 (apenas processos de servidor)

Não vamos repetir os mínimos detalhes do CVE-2014-3566, também conhecido como POODLE. Se você chegou até aqui, provavelmente está procurando um método para detectar e remediar de forma confiável.

Contexto: O POODLE afeta a versão 3 do protocolo Secure Sockets Layer (SSL). O perigo é que um atacante que consegue manipular o tráfego de rede e interceptar pacotes de um fluxo de dados criptografado com SSLv3 pode potencialmente determinar o conteúdo repetido do fluxo de dados (como uma chave de sessão em um cookie).

Detecção: Baixe os arquivos de política json vinculados no final deste artigo e faça o upload para sua conta do portal Halo. Atribua a política a um grupo que contenha imagens de carga de trabalho suportadas (veja as plataformas suportadas abaixo) e force uma varredura em todos os suspeitos.

Notas para Linux Lembre-se de que existem duas verificações de itens de configuração que entrarão em conflito para cargas de trabalho executando mod_nss. Versões anteriores não têm suporte tão amplo para TLS quanto as versões mais recentes, portanto, se você vir alertas do conjunto de verificações mod_nss, talvez seja necessário desabilitar a que não se aplica às suas cargas de trabalho. Se você estiver varrendo várias versões de SO (RHEL5.10 e RHEL6.5, por exemplo), deve clonar esta política e desabilitar a regra inadequada para cada caso de uso.

Notas para Windows Como o caminho do registro do Windows para desabilitar o SSLv3 não existe, a verificação mostrará 'indeterminado'. Nesse caso, indeterminado = vulnerável, pois o comportamento padrão do sistema operacional Windows Server é habilitar o SSLv3.