漏洞說明

當伺服器SSL/TLS加密協定支援EXPORT加密演算法時，攻擊者可利用中間人攻擊修改ClientHello與ServerHello封包，將金鑰加密演算法降階為較弱之EXPORT演算法。

 

CVE編號

CVE-2015-0204

CVE-2015-1067

CVE-2015-1637

CVE-2015-4000

 

可能風險

攻擊者可利用中間人攻擊破解金鑰交換加密演算法以取得加密金鑰之可能性，藉此還原加密封包，進而取得通訊內容。

影響平台

Microsoft IIS

Apache Tomcat

Nginx

Sendmail

Dovecot IMAP

HAProxy

IPSec

OpenSSH

BoringSSL

LibReSSL

Mono

IBM JSSE

SecureTransport

SChannel

Microsoft Internet Explorer

Mozilla Firefox

Apple Safari

Opera Browser

Android Browser

Blackberry Browser
 

Logjam&Freak漏洞影響範圍針對伺服器SSL/TLS加密協定支援EXPORT加密演算法，國家資通安全研究院蒐集受影響之相關軟體設備資訊，提供機關組織參考。以上所提及僅為常見之平台，只要伺服器SSL/TLS加密協定支援EXPORT加密演算法皆可能受到影響。

檢測方法

針對CVE-2015-0204、CVE-2015-1067、CVE-2015-1637 (MS-15-031)（FREAK）及CVE-2015-4000（LogJam）可能產生之資安影響，提供下列檢測與改善建議供各機關參考。本參考指引提供檢測方法，協助各機關檢測現有加密通道中，是否有提供不安全的金鑰交換加密演算法。以下檢測方式將提供OpenSSL與NMAP工具，各機關可自行依照需求，採用合適檢測方式。

 

請機關參考附件

修補方式

常見的平台檢測方式與修補方式請參考「 EXPORT檢測與修補方式」，本附件提供幾項常見平台(如IIS、Apache、Tomcat、Sun GlassFish)修補方式，其餘平台敬請參考各平台之官方網站。

 

緩解方式

SSL/TLS加密協定演算法中存在安全漏洞，因此建議各機關停用不安全的金鑰交換加密演算法。請各機關檢視所屬平台所支援之金鑰交換加密演算法，是否關閉EXPORT演算法，採用安全性較高的ECDHE (Elliptic Curve Diffie-Hellman Ephemeral)演算法。

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Critical_Vulnerability_Information/Logjam&Freak/
發布日期：12/11/2024