Apache Traffic Server 5.1.x < 5.1.1 の複数の脆弱性（POODLE）

critical Nessus プラグイン ID 80918

Language:

概要

リモートのキャッシュサーバーは、複数の脆弱性による影響を受けます。

説明

バナーによると、リモートホストで実行中の Apache Traffic Server のバージョンは、5.1.1 より前の 5.1.x です。したがって、次の脆弱性の影響を受けます：

- POODLE として知られている中間者（MitM）情報漏洩の脆弱性。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。(CVE-2014-3566)

- remap ロジックに、オープンリレーを有効化する可能性のある欠陥が存在します。(CVE-2014-3624)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。