Juniper Junos 複数の OpenSSL 脆弱性（JSA10629）

medium Nessus プラグイン ID 77000

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、OpenSSL に関連した次の脆弱性の影響を受けます。

- ssl3_read_bytes 関数にエラーが存在し、これによって他のセッションへのデータ注入、または DoS 攻撃（サービス拒否攻撃）が可能になります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- do_ssl3_write 関数にエラー存在し、これによって NULL ポインターが逆参照され、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- ChangeCipherSpec メッセージの処理にエラーが存在し、このため弱い鍵のマテリアルを使用できます。
これにより中間者攻撃を簡単に行えるようになります。（CVE-2014-0224）

- dtls1_get_message_fragment 関数に、匿名の ECDH 暗号化パッケージに関連するエラーが存在します。これにより、サービス拒否攻撃が可能になることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

注意：これらの問題は、JUNOScript を有効化するための J-Web または SSL サービスのあるデバイスのみに影響を与えます。