CBC 暗号と SSH の脆弱性
症状
セキュリティスキャナを実行すると、以下のようなメッセージが表示されます
The SSH server is configured to support Cipher Block Chaining (CBC) encryption.
This may allow an attacker to recover the plaintext message from the ciphertext.原因
このメッセージは、お客様の環境がCBC（暗号ブロック連鎖）暗号化を許可するように設定されていることを示しています。CBC暗号化はセキュリティ上の脆弱性をもたらす可能性があります。
問題の解決
CBC暗号化を無効にし、代わりにCTRまたは GCM 暗号モードの暗号化を有効にします。 これらの暗号化モードを有効にする方法については、お使いの SSH サーバーのマニュアルを参照してください。
Guardium ® Insights は、以下のクライアントからサーバーへ、およびサーバーからクライアントへの CBC アルゴリズムをサポートします。
3des-cbcaes128-cbcaes192-cbcaes256-cbcblowfish-cbccast128-cbc