IBM General Parallel File System の複数の脆弱性（Windows）（POODLE）

low Nessus プラグイン ID 80885

Language:

概要

リモートホストでクラスター化されたファイルシステムは、複数の脆弱性の影響を受けます。

説明

リモート Windows ホストにインストールされている IBM General Parallel File System（GPFS）3.5.x が、3.5.0.21 より前のバージョンです。このため、 OpenSSL に関連する以下の脆弱性の影響を受けます。

- DTLS SRTP 拡張処理および特別に細工されたハンドシェイクメッセージに関連するエラーが存在することにより、メモリ漏洩を介したサービス拒否攻撃をできることがあります。
(CVE-2014-3513)

- 暗号ブロック連鎖（CBC）モードのブロック暗号を使って暗号化されたメッセージを復号するときに、SSL 3.0 が適切にパディングバイトを処理する方法に関連するエラーが存在します。
新たに作成した SSL 3.0 接続を通じて被害者のアプリケーションに同じデータを繰り返し送信させることができる場合、中間攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。これは「POODLE」問題としても知られています。（CVE-2014-3566）

- セッションチケットの処理に関連するエラーがあることにより、メモリリークを介してサービス拒否攻撃をできることがあります。
(CVE-2014-3567)

- ビルド構成プロセスおよび「no-ssl3」ビルドオプションに関連するエラーがあることにより、サーバーおよびクライアントでセキュアでないSSL 3.0ハンドシェイクメッセージを処理できます。（CVE-2014-3568）