RHEL 6 / 7:nss(RHSA-2015:1185)(Logjam)

low Nessus プラグイン ID 84392
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

1 つのセキュリティ問題、複数のバグを修正し、多様な機能強化を追加する更新済みの nss および nss-util パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワークセキュリティサービス(NSS)は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された一連のライブラリです。

TLS プロトコルがディフィー・ヘルマン(DH)鍵の交換を構成する方法で、欠陥が見つかりました。中間者攻撃の攻撃者が、この欠陥を利用して、鍵交換中に脆弱な 512 ビットエクスポートグレード鍵の使用を強制する可能性があります。これにより、すべてのトラフィックを復号化できるようになります。
(CVE-2015-4000)

注:この更新では、NSS の TLS/SSL クライアントの実装に、 768 ビットを下回る DH 鍵サイズを拒否するよう強制します。これにより、セッションがエクスポートグレードの鍵にダウングレードすることを回避します。将来の更新では、この制限が 1024 ビットに上げられる可能性があります。

nss および nss-util パッケージが Upstream バージョン 3.19.1 にアップグレードされています。アップグレード済みバージョンでは、以前のバージョンの多数のバグ修正や機能強化を提供しています。

nss および nss-util のユーザーはこれらの更新済みのパッケージへアップグレードし、これらのセキュリティ欠陥やバグを修正し、これらの機能強化を追加することが推奨されています。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://access.redhat.com/errata/RHSA-2015:1185

https://access.redhat.com/security/cve/cve-2015-2721

https://access.redhat.com/security/cve/cve-2015-4000

プラグインの詳細

深刻度: Low

ID: 84392

ファイル名: redhat-RHSA-2015-1185.nasl

バージョン: 2.23

タイプ: local

エージェント: unix

公開日: 2015/6/25

更新日: 2021/2/5

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Low

スコア: 3.9

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.7

ベクトル: AV:N/AC:M/Au:N/C:N/I:P/A:N

現状ベクトル: E:ND/RL:OF/RC:C

CVSS v3

リスクファクター: Low

Base Score: 3.7

Temporal Score: 3.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:nss, p-cpe:/a:redhat:enterprise_linux:nss-debuginfo, p-cpe:/a:redhat:enterprise_linux:nss-devel, p-cpe:/a:redhat:enterprise_linux:nss-pkcs11-devel, p-cpe:/a:redhat:enterprise_linux:nss-sysinit, p-cpe:/a:redhat:enterprise_linux:nss-tools, p-cpe:/a:redhat:enterprise_linux:nss-util, p-cpe:/a:redhat:enterprise_linux:nss-util-debuginfo, p-cpe:/a:redhat:enterprise_linux:nss-util-devel, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.6, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.1, cpe:/o:redhat:enterprise_linux:7.2, cpe:/o:redhat:enterprise_linux:7.3, cpe:/o:redhat:enterprise_linux:7.4, cpe:/o:redhat:enterprise_linux:7.5, cpe:/o:redhat:enterprise_linux:7.6, cpe:/o:redhat:enterprise_linux:7.7

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/6/25

脆弱性公開日: 2015/5/21

参照情報

CVE: CVE-2015-2721, CVE-2015-4000

BID: 74733

RHSA: 2015:1185