POODLE Padding Oracle On Downgraded Legacy Encryption El ataque POODLE (lo cual significa "Padding Oracle On Downgraded Legacy Encryption", CVE-2014-3566) es un “exploit” del tipo "ataque de intermediario" (MITM) que permite a un intruso, descifrar contenido selectivo dentro de la sesión SSL. - Para proteger su servidor contra ataques POODLE/SWEET32/BEAST, SSLv3 y TLS1.0 deben estar deshabilitados, y la suite de cifrado utilizada por varios servicios (ejemplo: correo, web, etc.) deben estar configurados apropiadamente. - validen la seguridad de la versión OpenSSL utilizada en su servidor. - se recomienda activar una característica en los servidores y navegadores llamada TLS_FALLBACK_SCSV, que mitigaría el ataque al parar esos intentos de que se use SSLv3 en la conexión - TLSv1 must be disabled by June 30, 2018. Apache: SSLProtocol All -SSLv2 -SSLv3 - O: SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 - O Dejar solo TLS Edit it and change to: SSLProtocol TLSv1.1 TLSv1.2 or if you just need TLS 1.2 (preferred), edit and change it to SSLProtocol TLSv1.2
Comments