リモート RedHat ホストまたは CentOS ホストにインストールされている Juniper Steel-Belted Radius ソフトウェアのバージョンは、次の複数の OpenSSL の脆弱性による影響を受けます：

- OpenSSL における SSL 3.0 の実装では、ブロック暗号パディング用のデータ構造を適切に初期化していないため、リモート攻撃者は、SSL ピアにより送信されたパディングデータを復号化することで、機密情報を入手できる場合があります。(CVE-2011-4576)

- OpenSSL における Server Gated Cryptography（SGC）の実装では、ハンドシェイク再起動を適切に処理していないため、リモートの攻撃者は、サービス拒否状態を引き起こすことができる場合があります。(CVE-2011-4619)

検出

Juniper Steel-Belted Radius 複数の OpenSSL の脆弱性

medium Nessus プラグイン ID 70165

変更ログが見つかりません