AsyncOS 업그레이드 후 TLS 버전 1.0이 비활성화된 이유
소개
이 문서에서는 업그레이드 후 AsyncOS에서 TLS(Transport Layer Security) 버전 1.0을 자동으로 비활성화하는 이유를 설명합니다.
AsyncOS 업그레이드 후 Cisco에서 TLS 버전 1.0을 비활성화하는 이유는 무엇입니까?
Cisco는 AsyncOS 9.5 릴리스 이후 TLSv1.1 및 v1.2 기능을 도입했습니다. 이전에는 이전 프로토콜이 필요한 환경을 업그레이드한 후 TLSv1.0이 활성화된 상태로 유지되었지만, Cisco에서는 TLSv1.2를 Secure Email 환경의 표준 프로토콜로 전환하는 것이 좋습니다.
Cisco AsyncOS 13.5.1 릴리스 이상에서는 Cisco 보안 정책에 따라 업그레이드할 때 TLS 버전 1.0이 자동으로 비활성화되어 Cisco Secure Email 사용자의 위험을 줄입니다.
이 내용은 13.5.1 GD 릴리즈 노트에 설명되어 있습니다(릴리즈 노트)
13.5.1 릴리스 이후 버전 릴리스로 업그레이드할 경우 WebUI 및 CLI(명령줄)에도 다음과 같은 경고 메시지가 표시됩니다.
After you upgrade to AsyncOS 13.5.1 and later, TLS v1.1 and v1.2 is enabled by default. - You cannot use TLS v1.0 in FIPS mode. - The appliance disables TLS v1.0 in non-FIPS mode after the upgrade but you can re-enable it if required.
현재 AsyncOS 15.0에서는 Cisco Secure Email AsyncOS를 통해 시스템 관리자가 업그레이드 후 이전 버전 1.0 프로토콜로 인한 잠재적 보안 위험으로 인해 TLSv1.0을 다시 활성화할 수 있습니다.
이러한 유연성을 제공하기 위해서는 이후 릴리스에서 TLSv1.0을 사용하는 옵션을 제거하기 위해 변경될 수 있습니다.
TLSv1.0의 보안 위험 및 취약점:
SSLv3.0/TLSv1.0 Protocol Weak CBC Mode Server Side Vulnerability(BEAST)
SSL/TLSv1.0 범죄 취약성
관련 정보
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
14-Jun-2023 |
최초 릴리스 |
피드백