Poodle: Vulnerabilidad de Seguridad SSLv3

Descripción

POODLE es una vulnerabilidad descubierta en Septiembre de 2014 sobre SSL Versión 3, donde un atacante puede finalmente desencriptar la comunicación con nuestro servidor Apache (u otro), al utilizar comunicaciones segurar HTTPS (puerto 443) encriptadas con SSLv3.

Hasta el momento no hay un parche para dicha encriptación, por lo que se recomienda desactivar el protocolo SSLv3. Para Apache en la instalación standard sobre CentOS, se realiza sobre el archivo /etc/httpd/conf.d/ssl.conf sobre el parámetro SSLProtocol, donde agregamos al final de la línea -SSLv3:

...
#   SSL Protocol support:
# List the enable protocol levels with which clients will be able to
# connect.  Disable SSLv2 access by default:
# Disable SSLv3 (Poodle attack)
SSLProtocol all -SSLv2 -SSLv3
...

Luego se debe reiniciar el servicio httpd:

service httpd restart

Generado por Sistema y almacenado en cache