Blue Coat ProxySG 6.2.x < 6.2.16.4/6.5.x < 6.5.7.5/6.6.x < 6.6.2.1 複数の OpenSSL 脆弱性
high Nessus プラグイン ID 84400
Language:
概要
リモートデバイスは複数の脆弱性の影響を受けます。説明
リモート Blue Coat ProxySG デバイスの自己報告された SGOS バージョンは、6.2.16.4 より前の 6.2.x、6.5.7.5 より前の 6.5.x、または 6.6.2.1 より前の 6.6.x です。従ってこれには、複数の脆弱性の影響を受ける OpenSSL のバンドルされたバージョンが含まれています：- ブーリアン型比較の実行が不適切に実行されているため、無効な読み取りの欠陥が ASN1_TYPE_cmp() 関数に存在しています。リモートの攻撃者がこれを悪用して、証明書検証機能を使用するエンドポイントに細工されたX.509証明書を送信することで、無効な読み取り操作を引き起こし、サービス拒否につながる可能性があります。（CVE-2015-0286）
- ASN.1 解析で構造体を再利用するときに、「CHOICE」および「ADB」のデータ構造体を再初期化できないため、ASN1_item_ex_d2i() 関数に欠陥が存在しています。
これにより、リモートの攻撃者が無効な書き込み操作とメモリ破損を引き起こし、サービス拒否を引き起こすことができます。 （CVE-2015-0287）
- 証明書鍵の処理が不適切なために、NULL ポインターデリファレンスの欠陥が、X509_to_X509_REQ() 関数に存在します。これにより、リモートの攻撃者が、細工されたX.509証明書でサービス拒否を引き起こす可能性があります。（CVE-2015-0288）
- 外側の ContentInfo 情報が存在しないことに対する処理が正しくないため、 PKCS#7 解析コードに NULL ポインターデリファレンスの欠陥が存在しています。このため、リモートの攻撃者が、任意のPKCS#7データを処理するアプリケーションを使用し、ASN.1エンコーディングのある無効な形式のデータを提供することにより、サービス拒否を引き起こす可能性があります。（CVE-2015-0289）
- デコードするときに、base64 でエンコードされた入力の不適切な検証により、EVP_DecodeUpdate() 関数に整数アンダーフロー状態が存在します。これにより、リモートの攻撃者が、悪意をもって細工されたbase64データを使って、セグメンテーション違反またはメモリ破損を引き起こして、サービス拒否を発生させたり、任意のコードを実行したりすることが可能です。（CVE-2015-0292）
- SSLv2 の実装が不適切なために、SSLv2 をサポートし、エクスポート暗号化パッケージを有効にしているサーバーに欠陥が存在します。リモートの攻撃者が、細工されたCLIENT-MASTER-KEYメッセージを介してこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2015-0293）
ソリューション
SGOS バージョン 6.2.16.4/6.5.7.5/6.6.2.1 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 84400
ファイル名: bluecoat_proxy_sg_6_5_7_5.nasl
バージョン: 1.10
タイプ: local
ファミリー: Firewalls
公開日: 2015/6/25
更新日: 2018/6/27
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/o:bluecoat:sgos
必要な KB アイテム: Host/BlueCoat/ProxySG/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/3/19
脆弱性公開日: 2014/5/6
参照情報
CVE: CVE-2015-0286, CVE-2015-0287, CVE-2015-0288, CVE-2015-0289, CVE-2015-0292, CVE-2015-0293