Implicazioni sulla sicurezza di un SCSV mancante, ma con solo TLS 1.2 consentito

Question

Implicazioni sulla sicurezza di un SCSV mancante, ma con solo TLS 1.2 consentito

#1 da (1 voti)

3

Simile a questo security stackexchange question , mi chiedevo se c'è qualche svantaggio, considerando la sicurezza dei servizi / server, se only TLS 1.2 è permesso, ma TLS Fallback Signaling Cipher Suite Value (SCSV) per la prevenzione degli attacchi di downgrade del protocollo è non abilitato.

In teoria, non vedo alcun effetto del SCSV mancante, poiché è comunque disponibile solo TLS 1.2, ma non ne sono sicuro al 100%.

Che effetto ha l'assenza di SCSV, se solo TLS 1.2 è consentito in primo luogo?

webserver tls web-service tls-downgrade

posta Breakfast Serial 09.06.2017 - 14:22

fonte

1 risposta

Leggi altre domande sui tag webserver tls web-service tls-downgrade

Impostazioni del firewall di Windows per ricevere UDP e ping Blocking DiagTrack connessione in uscita dopo l'infezione da malware

score 1 · Answer 1

Poiché SCSV è semplicemente un metodo per impedire il downgrade e il tuo server non supporta altri protocolli per il downgrade, non vedo alcuno svantaggio di quello.

Correggimi se sbaglio, ma SCSV non sarebbe per niente con TLS 1.2 permesso solo in ogni caso.