自己報告されたバージョン番号によると、リモートホストにインストールされている Oracle iPlanet Web Proxy Server のバージョンは、4.0.25 より前の 4.0 です。したがって Network Security Services（NSS）ライブラリにある欠陥による影響を受けます。RSA 署名の ASN.1 の値が不適切に解析されるためです。中間者攻撃の攻撃者が、細工された証明書を利用して、これを悪用し、SSL 証明書などの RSA 署名を偽造する可能性があります。

注意：Oracle iPlanet Web Proxy Server は、以前は Sun Java System Web Proxy Server と呼ばれていました。

検出

Oracle iPlanet Web Proxy Server 4.0 < 4.0.25 NSS の署名認証の脆弱性

high Nessus プラグイン ID 82994

変更ログが見つかりません