Juniper Junos SSL/TLS の再ネゴシエーションにおける DoS（JSA10580）

medium Nessus プラグイン ID 68913

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、サービス拒否の脆弱性の影響を受けます。リモートホストの SSL/TLS 実装は、クライアントが接続の再ネゴシエーションを行うことが可能です。接続の再ネゴシエーションの計算要件は、クライアントとサーバーの間で非対称であり、サーバー側で数倍多くの作業が実行されます。リモートホストは単一の TLS / SSL 接続での再ネゴシエーション数を制限しないようです。このため、クライアントが複数の同時接続を開き、それらを繰り返し再ネゴシエーションすることができ、サービス拒否状態をもたらす可能性があります。

この問題は、JUNOScript が有効な J-Web または SSL サービスのあるデバイスにのみに影響を与えることに留意してください。