OpenSSL Heartbleed CVE-2014-0160

[josvane]

Bij een klant van mij draait een Windows SBS 2011 server. Naar deze server staat poort 443 open voor webmail. Op deze server zit een comodo certifcaat.

Nu krijg ik van het antivirus pakket met regelmaat een waarschuwing met signature OpenSSL Heartbleed CVE-2014-0160.

Als ik een test doe op het desbetreffende domein, dan blijft heartbleed.com bezig met testen, er komt geen resultaat.

Doe ik de test op ssllabs.com krijg ik een A.

Op de server is ondersteuning voor TLS 1.0 TLS 1.1 en TLS 1.2 ondersteunt. Uitgeschakeld zijn TLS 1.3, SSL2 en SSL3. Verder zijn oude Ciphers uitgeschakeld.

In de test komt dit wel naar voren dat: TLS_RSA_WITH_3DES_EDE_CBC_SHA (0xa) WEAK
Oude Ciphers heb ik allemaal uit uitgezet.

De server is up-to-date.

Iemand enig idee wat ik kan doen om deze melding te voorkomen.

[ Voor 5% gewijzigd door josvane op 03-10-2017 16:52 ]

[Hero of Time]

TLS1.3 heb ik nog niet van gehoord. Dat moet dan recent zijn uitgekomen. Er wordt overigens ook al geadviseerd om TLS1.0 uit te schakelen omdat die ook niet meer veilig schijnt te zijn.

Waar je overigens naar moet kijken, is welke OpenSSL versie je draait. Daar zit het probleem in. Als je een oudere versie hebt draaien terwijl je alleen TLS1.1 en TLS1.2 gebruikt kan je alsnog deze melding krijgen.

Wat wel apart is, is dat je melding krijgt over deze CVE terwijl die voor Windows zelf niet van toepassing is. Het is een fout in OpenSSL, een veel gebruikt pakket op Linux. Dus tenzij je specifiek iets draait op je SBS 2011 server dat OpenSSL vereist, zou je dit niet moeten krijgen. Kan je de exacte melding hier plaatsen? Desnoods als plaatje. En geef ook even aan welke software je gebruikt voor je webmail.

[josvane]

@Hero of Time
Je laatste alinea bracht mij op een idee, er heeft in het verleden een sync gedraait tussen een linux machine en deze host. Hiervoor staat Rsync er op, heb deze nu gedisabled.

Kijken wat er gebeurt.

[kipppertje]

Welke OpenSSL versie gebruik je?

[Kabouterplop01]

@TS, hier kun je het gemakkelijk mee testen; https://testssl.sh/
(Dan kun je het vanaf je linux machine doen)

[Hero of Time]

josvane schreef op woensdag 4 oktober 2017 @ 09:31:
@Hero of Time
Je laatste alinea bracht mij op een idee, er heeft in het verleden een sync gedraait tussen een linux machine en deze host. Hiervoor staat Rsync er op, heb deze nu gedisabled.

Kijken wat er gebeurt.

Het uitschakelen/verwijderen van rsync zal dit niet veranderen. Rsync gebruikt een eigen protocol en als SSH beschikbaar is, maakt het daar gebruik van. Daar staat OpenSSL los van.

[Compizfox]

Gebruik je überhaupt wel OpenSSL? Om welke serversoftware hebben we het eigenlijk? Als dat bijvoorbeeld IIS is, dan is er helemaal geen sprake van OpenSSL (maar van SChannel).

[Jazzy]

Denk inderdaad dat het vals alarm is, het is IIS die webmail host op een SBS 2011 server en niet OpenSSL. Heartbleed is een OpenSSL vulnarability.