在远程主机上运行的 IBM HTTP Server 版本受到漏洞的影响。TLS、SSH 和 IPSec 协议及其他协议与产品中使用的 DES 和 Triple DES 密码有约四十亿组绑定了生日，这使得远程攻击者能够更容易地通过对长时间存在的加密会话进行生日攻击而获得明文数据，又称为“Sweet32”攻击，CBC 模式中使用 Triple DES 的 HTTPS 会话即为一例。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

IBM HTTP Server 7.0.0.0 < 7.0.0.45 / 8.0.0.0 < 8.0.0.15 / 8.5.0.0 < 8.5.5.13 / 9.0.0.0 < 9.0.0.6 Sweet32：生日攻击 (553351)

high Nessus 插件 ID 144079

未找到变更日志