SSL version 2.0 [SSL2] deficiencies

SSL version 2.0 [SSL2] deficiencies include the following:

o Message authentication uses MD5 [MD5]. Most security-aware users
have already moved away from any use of MD5 [RFC6151].

o Handshake messages are not protected. This permits a man-in-the-
middle to trick the client into picking a weaker cipher suite than
it would normally choose.

o Message integrity and message encryption use the same key, which
is a problem if the client and server negotiate a weak encryption
algorithm.

o Sessions can be easily terminated. A man-in-the-middle can easily
insert a TCP FIN to close the session, and the peer is unable to
determine whether or not it was a legitimate end of the session

Kết quả (Việt) 1:

Phiên bản SSL 2.0 [SSL2] thiếu hụt bao gồm:o thông báo xác thực sử dụng MD5 [MD5]. Hầu hết người dùng nhận thức bảo mật đã di chuyển ra khỏi bất kỳ sử dụng MD5 [RFC6151].o bắt tay nhắn không được bảo vệ. Điều này cho phép một người đàn ông-trong-the - Trung để lừa khách hàng vào chọn một bộ mã hóa yếu hơn nó sẽ chọn một cách bình thường.o thông báo toàn vẹn và mã hóa tin nhắn sử dụng cùng một phím, mà là một vấn đề nếu các máy khách và máy chủ thương lượng một mã hóa yếu thuật toán.o phiên có thể được chấm dứt một cách dễ dàng. Một người đàn ông-trong-the-Trung có thể dễ dàng chèn một VÂY TCP đóng phiên, và sự ngang nhau là không thể xác định có hay không nó đã là một kết thúc hợp pháp của các phiên họp

Kết quả (Việt) 2:

Phiên bản SSL 2.0 [SSL2] thiếu hụt bao gồm:

o tin nhắn xác thực sử dụng MD5 [MD5]. Hầu hết người dùng bảo mật được
đã chuyển đi từ bất kỳ sử dụng MD5 [RFC6151].

O Handshake tin nhắn không được bảo vệ. Điều này cho phép một người đàn ông trong-the-
trung để lừa khách hàng vào chọn một bộ mật mã yếu hơn so với
bình thường sẽ chọn.

O nhắn vẹn và mã hóa thông điệp sử dụng các phím cùng, đó
là một vấn đề nếu máy khách và máy chủ thương lượng một mã hóa yếu
thuật toán.

o Sessions có thể dễ dàng chấm dứt. Một người đàn ông-in-the-middle có thể dễ dàng
chèn một TCP FIN đóng cửa phiên giao dịch, và các đồng đẳng là không thể
xác định có hay không đó là một kết thúc hợp pháp của phiên