Splunk Enterprise 5.0.x < 5.0.11 の複数の脆弱性（POODLE）

low Nessus プラグイン ID 79721

Language:

概要

リモート Web サーバーに、複数の脆弱性の影響を受けるアプリケーションが、含まれています。

説明

バージョン番号によると、リモート Web サーバーでホストされている Splunk Enterprise は、5.0.11 より前の 5.0.x です。したがって、次の脆弱性の影響を受けます：

-中間者（MitM）情報漏洩の脆弱性（POODLE）の原因は、暗号ブロック連鎖（CBC）モードのブロック暗号を使用して暗号化されたメッセージを復号する際に、 SSL 3.0 がパディングバイトを処理する方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。
（CVE-2014-3566）

- 付属の OpenSSL ライブラリに、整合性が適切に検証されてないセッションチケットの処理による欠陥があります。リモートの攻撃者は、大量の無効なセッションチケットを使用することで、これを悪用してサービス拒否を引き起こすことができます。（CVE-2014-3567）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。