| tiêu đề | Microsoft Windows SWEET32 information disclosure |
|---|
| Mô tả | Microsoft Windows operating systems have DES and 3DES enabled in SCHANNEL. This allows attackers to decrypt the communication using the SWEET32 attack (CVE-2016-2183). Disabling the problematic ciphers is recommended:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\Triple DES 168/168]
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\DES 56/56]
"Enabled"=dword:00000000
|
|---|
| Nguồn | ⚠️ https://sweet32.info/ |
|---|
| Người dùng | lywand (UID 17074) |
|---|
| Đệ trình | 27/10/2023 12:13 (cách đây 3 những năm) |
|---|
| Kiểm duyệt | 27/10/2023 15:56 (4 hours later) |
|---|
| Trạng thái | Bản sao |
|---|
| Mục VulDB | 90939 [OpenSSL 1.0.1/1.0.2/1.1.0 64-bit Block Cipher SWEET32 tiết lộ thông tin] |
|---|
| điểm | 0 |
|---|