リモートの Cisco ONS デバイスで実行されているソフトウェアのバージョンは、OpenSSL に関連する複数の脆弱性による影響を受けることが知られています。

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

検出

Cisco ONS 15400 シリーズデバイス OpenSSL での複数の脆弱性

low Nessus プラグイン ID 76130

変更ログが見つかりません