Juniper Junos複数のOpenSSLの脆弱性（JSA10775）

medium Nessus プラグイン ID 102699

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョン番号によると、リモート Juniper Junos デバイスは、複数の脆弱性による影響を受けます。

- 256ビットで割り切れるがそれより長い入力を処理するとき、桁上げ伝播エラーがBroadwell固有のモントゴメリ乗算プロシージャ内のOpenSSLコンポーネントにあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。(CVE-2016-7055)

- CHACHA20/POLY1305 または RC4-MD5 暗号を使用してパケットを処理する際に、OpenSSL コンポーネントに領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された切り捨てられたパケットを通じて、サービス拒否状態を引き起こす可能性があります。(CVE-2017-3731)

- キャリー伝播エラーがx86_64 Montgomery squaring実装のOpenSSLコンポーネントにあり、BN_mod_exp()関数が誤った結果を生成する可能性があります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。
(CVE-2017-3732)

これらの脆弱性は、J-WebまたはJUNOScript用SSLサービスが有効になっているデバイスにのみ影響します。