HP System Management Homepage の OpenSSL の複数の脆弱性（Heartbleed）

high Nessus プラグイン ID 73639

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受けます。

説明

Web サーバーのバナーによると、リモート Web サーバーでホストされているバージョンの HP System Management Homepage（SMH）に実装されている OpenSSL ライブラリは、以下の問題の影響を受けます。

- ファイル「ssl/s3_both.c」の関数「ssl3_take_mac」に、TLS ハンドシェイクトラフィックの処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。
（CVE-2013-4353）

- ファイル「ssl/s3_lib.c」の関数「ssl_get_algorithm2」に、TLS 1.2 トラフィックの処理に関連するエラーがあることにより、サービス拒否攻撃が実行される可能性があります。
（CVE-2013-6449）

- DTLS 再送信プロセスの処理に関連するエラーがあることにより、サービス拒否攻撃が実行される可能性があります。（CVE-2013-6450）

- TLS ハートビート拡張の処理に関連して、領域外読み取りエラー（「ハートブリードバグ」として知られている）が存在し、これによって攻撃者は、メインプライマリキー素材、セカンダリキー素材、その他の保護されたコンテンツなどの、機密情報を取得できる可能性があります。
（CVE-2014-0160）