Juniper Junos 複数の OpenSSL 脆弱性（JSA10649）

high Nessus プラグイン ID 78420

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョン番号によると、リモート Junos デバイスは、OpenSSL の実装の複数の脆弱性の影響を受けます：

- 「ec point format extension」の処理およびマルチスレッド化されたクライアントに関連するエラーがあることにより、再開されたセッション中に、解放されたメモリに上書きできます。
（CVE-2014-3509）

- フラグメント化された「ClientHello」メッセージの処理に関連するエラーがあることにより、中間攻撃者は、サーバーとクライアントの両方でより高いレベルのプロトコルがサポートされているかとは無関係に、TLS 1.0 の使用を強制できます。（CVE-2014-3511）

- Secure Remote Password プロトコル（SRP）パラメーターの処理に関連するバッファオーバーフローが存在し、特定されない影響を及ぼします。（CVE-2014-3512）

- Secure Remote Password プロトコル（SRP）の処理に関連する NULL ポインターデリファレンスエラーが存在します。これにより、悪意あるサーバーがクライアントをクラッシュして、サービス拒否を引き起こす可能性があります。（CVE-2014-5139）

注意：これらの問題は、JUNOScript を有効化するための J-Web または SSL サービスのあるデバイスのみに影響を与えます。