FireEye Operating System 複数の脆弱性（SB001）

medium Nessus プラグイン ID 77057

Language:

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません

説明

リモートホストは、次の複数の脆弱性の影響を受ける FireEye Operating System（FEOS）のバージョンを実行しています。

- 関数 ssl3_read_bytes() 関数にエラーがあり、これにより、他のセッションにデータを注入したり、サービス拒否攻撃をしたりすることができる。注意：この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであります。（CVE-2010-5298）

- do_ssl3_write() 関数にあるエラーにより、NULL ポインターが逆参照され、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃を実行できる可能性があります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
（CVE-2014-0221）

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
（CVE-2014-0224）

- 「dtls1_get_message_fragment」関数に、匿名の ECDH 暗号化パッケージに関連するエラーがあります。これにより、サービス拒否攻撃が可能になります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

- リモートの攻撃者が root 権限で任意のコマンドを実行することを可能にする詳細不明の欠陥が存在します。
（OSVDB 125279）