説明

安全でない非推奨のプロトコルを使用すると、DROWN (Obsolete and Weakened eNcryptionを使用したRSAの復号化) やPOODLE (Padding Oracle On Downgraded Legacy Encryption) などの攻撃に対して接続が脆弱になります。これらの攻撃は、SSLv2プロトコルのOpenSSL実装における特定の弱点を狙ったものです。この脆弱性により、攻撃者はSSLv3プロトコルで暗号化された情報を平文で読み取ることができ、人の中間者攻撃や盗聴攻撃を利用します。

修復

プロトコル-SSLv2および/またはプロトコル-SSLv3および/またはプロトコル-TLSv1を使用している場合 (PCI評議会はTLS1.0を無効にすることを推奨しています)、これらのプロトコルを更新することを強くお勧めします。

ルールID

NS-SSL-001

危険度

高 (許容できないリスク)

ルールの説明

SSLv2、SSLv3、およびTLSv1.0の安全でない/非推奨のSSLプロトコルに対するSSLネゴシエーション構成から保護します。

これは次のコンプライアンス基準に役立ちます:

このRuleは、AWS、Network Security、およびTrend Micro Cloud One - Conformityのシームレスな統合のためのAWS Well-Architected Frameworkを形成するのに役立ちます。