SSL 3.0 和 TLS 1.0 存在漏洞，攻击者在拦截来自受影响系统的加密流量时会导致信息泄露。

TLS 1.1、TLS 1.2 和所有不使用 CBC 模式的密码套件不受影响。

此插件尝试使用受影响的 SSL 版本和加密套件来建立 SSL/TLS 远程连接，然后请求返回数据。
如果返回的应用程序数据未通过空记录或单字节记录碎片化，则可能会泄露。

OpenSSL 使用空碎片作为对策，但初始化 OpenSSL 时指定了“SSL_OP_DONT_INSERT_EMPTY_FRAGMENTS”选项的情况除外。

Microsoft 已实现单字节碎片作为对策，且可通过注册表项 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\SendExtraRecord 来控制设置。

因此，如果多个应用程序使用相同的 SSL/TLS 实现，其中一些可能会受到影响，另一些则不会，具体取决于是否启用了对策。

请注意，此插件会检测到服务器中所实现 SSLv3/TLSv1 协议中的漏洞。这不会检测利用 HTTPS 客户端侧（即 Internet 浏览器）漏洞的 BEAST 攻击。服务器端的检测不一定意味着服务器容易遭受 BEAST 攻击，因为该攻击利用客户端中的漏洞，并且 SSL/TLS 客户端和服务器可独立采用拆分记录对策。

检测

SSL/TLS 协议初始化矢量实现信息泄露漏洞 (BEAST)

medium Nessus 插件 ID 58751

版本 1.45

版本 1.43

版本 1.45 Dec 15, 2025, 9:39 PM Detection (Allow single character top level domain for internal hostname/FQDN tagging.. Fix logjam detection.) Plugin Feed: 202512152139
版本 1.43 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101