リモートのAIXホスト上にインストールされているJava SDKのバージョンは、以下のサブコンポーネントで複数の脆弱性による影響を受けます。- 脆弱な64ビットのブロック暗号をデフォルトで使用しているため、3DESとBlowfishのアルゴリズムの、SWEET32として知られるLibrariesサブコンポーネントに脆弱性があります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏えいし、認証されているセッションのハイジャックが引き起こされる可能性があります。（CVE-2016-2183）-Librariesサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。(CVE-2016-5546) - Librariesサブコンポーネントに不特定の欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を発生させる可能性があります。（CVE-2016-5547）-Librariesサブコンポーネントに複数の詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を開示できます。（CVE-2016-5548、CVE-2016-5549）-Networkingサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2016-5552）- Networkingサブコンポーネントに複数の詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2017-3231、CVE-2017-3261）-RMIサブコンポーネントには、認証されていないリモートの攻撃者が任意のコードを実行する可能性のある詳細不明な欠陥があります。（CVE-2017-3241）-JAASサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。(CVE-2017-3252) - 2Dサブコンポーネントに不特定の欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を発生させる可能性があります。（CVE-2017-3253）-Deploymentサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を開示する可能性があります。（CVE-2017-3259）-AWTサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3260）-Librariesサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3272）-ホットスポットサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3289）CVE-2017-3241は、信頼できないJava Web Startアプリケーションや信頼できないJavaアプレット（Webサービスなど）を使用しなくとも、指定されたコンポーネント内のAPIにデータを供給するだけで悪用される可能性があります。CVE-2016-2183、CVE-2016-5546、CVE-2016-5547、CVE-2016-5552、CVE-2017-3252、およびCVE-2017-3253は、サンドボックス化されたJava Web Startアプリケーションとサンドボックス化されたJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネント内のAPIにデータを提供することで悪用される可能性があります。

検出

AIX Javaアドバイザリ： java_jan2017_advisory.asc（2017年1月CPU）（SWEET32）

critical Nessus プラグイン ID 103190

バージョン 1.8