Juniper Junos複数のOpenSSLの脆弱性（JSA10775）

high Nessus プラグイン ID 102699

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョン番号によると、リモートのJuniper Junosデバイスは、複数の脆弱性による影響を受けます。- 256ビットで割り切れるがそれより長い入力長を処理するときに、Broadwell固有のモントゴメリ乗算プロシージャ内のOpenSSLコンポーネントにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- CHACHA20/POLY1305またはRC4-MD5暗号を使用してパケットを処理する際に、OpenSSLコンポーネント内に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された切り捨てられたパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- キャリー伝播エラーがx86_64 Montgomery squaring実装のOpenSSLコンポーネントにあり、BN_mod_exp()関数が誤った結果を生成する可能性があります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。（CVE-2017-3732）これらの脆弱性は、J-WebまたはJUNOScript用SSLサービスが有効になっているデバイスにのみ影響します。