Mac OS X：OS X Server < 4.0 の複数の脆弱性（POODLE）

medium Nessus プラグイン ID 78601

Language:

概要

リモートホストに、OS X Server 用のセキュリティ更新がありません。

説明

リモートの Mac OS X ホストには、4.0 より前のバージョンの OS X Server がインストールされています。したがって、次の脆弱性の影響を受けます：

- 含まれている BIND に複数の脆弱性があり、最も深刻なものはサービス拒否につながる可能性があります。（CVE-2013-3919、 CVE-2013-4854、CVE-2014-0591）

- Profile Manager および ServerRuby に含まれている LibYAML に複数の脆弱性があり、最も深刻なものは任意のコード実行につながる可能性があります。
（CVE-2013-4164、CVE-2013-6393）

- 含まれている PostgreSQL に複数の脆弱性があり、最も深刻なものは任意のコード実行につながる可能性があります。（CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066）

- 暗号ブロック連鎖（CBC）モードのブロック暗号を使って暗号化されたメッセージを復号するときに、SSL 3.0 が適切にパディングバイトを処理する方法に関連するエラーが存在します。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、中間攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。これは「POODLE」問題としても知られています。（CVE-2014-3566）

- ユーザーに返す前に入力が適切に検証されないことにより、Xcode Server にクロスサイトスクリプティングの欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内でコードを実行できる可能性があります。（CVE-2014-4406）

- SQL クエリで使用する前にユーザー入力が適切にサニタイズされないため、Wiki Server に SQL インジェクションの脆弱性が存在します。これにより、リモートの攻撃者が、特別に細工されたリクエストを使用して SQL クエリの注入や操作を行う可能性があり、これによって任意のデータの操作または漏洩が可能になります。（CVE-2014-4424）

- SCAL の変更がキャッシュされ、サービスが再起動するまで実施されないため、Mail Server に制限バイパスの脆弱性が存在します。これにより認証されたリモートの攻撃者が、これらの制限をバイパスできる可能性があります。
（CVE-2014-4446）

- プロファイルを編集または設定する際にパスワードがファイルに保存される可能性があるため、Profile Manager にパスワード漏洩の脆弱性が存在します。これにより、ローカルの攻撃者がパスワード情報へアクセスする可能性があります。
（CVE-2014-4447）