リモート Windows ホストに、複数の脆弱性に影響を受けるバージョンの Oracle JRockit がインストールされています。

  - FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃者は、EXPORT_RSA暗号化パッケージを使用するためにSSL / TLS接続をダウングレードできる可能性があります。これは、短時間でファクタリングできるため、攻撃者は、トラフィックを傍受し、復号することができます。 （CVE-2015-0204）

  - A flaw exists in the Java Cryptography Extension (JCE) subcomponent due to an implementation error in the RSA signature. A remote attacker can exploit this flaw to disclose sensitive information. (CVE-2015-0478)

  - X.509 証明書オプションの解析が不適切なために、JSSE サブコンポーネントに欠陥が存在します。リモートの攻撃者がこの欠陥を悪用して、アプリケーション終了を発生させ、サービス拒否を引き起こす可能性があります。
    (CVE-2015-0488)

検出

Oracle JRockit R28.3.5 Multiple Vulnerabilities (April 2015 CPU) (FREAK)

medium Nessus プラグイン ID 82830

変更ログが見つかりません