リモート Cisco TelePresence デバイスが、複数の OpenSSL 関連の脆弱性による影響を受けることで知られているソフトウエアバージョンを実行しています。

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
 （CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

検出

Cisco TelePresence Supervisor MSE 8050 の OpenSSL の複数の脆弱性

medium Nessus プラグイン ID 76132

変更ログが見つかりません