Tenable SecurityCenter 複数の DoS（TNS-2014-11）

high Nessus プラグイン ID 80303

Language:

概要

リモートのアプリケーションは、複数のサービス拒否の脆弱性による影響を受けます。

説明

リモートホストにインストールされている SecurityCenter アプリケーションは、バンドルされている OpenSSL ライブラリでの複数のサービス拒否の脆弱性による影響を受けます。ライブラリのバージョンは、1.0.1j より前の 1.0.1 です。したがって、次の脆弱性の影響を受けます：

- DTLS SRTP 拡張解析コードに、メモリ漏洩が存在します。リモートの攻撃者は、この問題を悪用して、特別に細工されたハンドシェイクメッセージを使用することで、過剰なメモリ消費を引き起こし、サービス拒否が発生する可能性があります。（CVE-2014-3513）

- SSL、TLS、および DTLS のサーバーに、セッションチケットの処理に関連する、メモリ漏洩が存在します。リモートの攻撃者は、これを悪用して、無効なセッションチケットを大量に使用することで、サービス拒否状態を引き起こす可能性があります。
（CVE-2014-3567）