Splunk 6.x < 6.0.3 複数の OpenSSL の脆弱性（Heartbleed）

high Nessus プラグイン ID 73575

Language:

概要

リモートの Web サーバーに、OpenSSL に関連する複数の脆弱性の影響を受けるアプリケーションがあります。

説明

バージョン番号によると、リモート Web サーバーでホストされている Splunk Web は、6.0.3 より前の 6.x です。このため、複数の OpenSSL に関連する複数の脆弱性の影響を受けます：

- Splunk により使用されている OpenSSL のバージョンにおいて、「ssl/s3_both.c」での「ssl3_take_mac」に欠陥が存在します。これにより、リモートの攻撃者は、特別に細工されたリクエストにより、サービス拒否を引き起こすことができます。（CVE-2013-4353）

- TLS/DTLS の実装に、領域外の読み取りエラー（別名「ハートブリードバグ」）が存在します。これは、TLS ハートビート拡張パケットを不適切に処理しているためです。リモートの攻撃者は、細工したパケットを利用して、バッファオーバーリードを誘発することで、主キーや二次キーの素材などの保護されたコンテンツのような機密情報を含む、最大 64KB のプロセスメモリを漏洩する可能性があります。（CVE-2014-0160）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。