The version of Oracle JRockit installed on the remote Windows host is R28 prior to R28.3.7. したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified flaw exists in the JCE component that allows a remote attacker to gain access to sensitive information. (CVE-2015-2601)

  - SSL/TLS プロトコルの処理で、詳細不明の欠陥が JSSE コンポーネントに存在します。リモートの攻撃者がこれを悪用して、機密情報へのアクセスすることができます。
    (CVE-2015-2625)

  - 初期化フェーズの RC4 暗号化アルゴリズムによる、キーデータと状態データの不適切な組み合わせにより、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性が存在しています。A man-in-the-middle attacker can exploit this, via a brute-force attack using LSB values, to decrypt the traffic. (CVE-2015-2808)

  - SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。A remote attacker can exploit this flaw to downgrade connections using ephemeral Diffie-Hellman key exchange to 512-bit export-grade cryptography. (CVE-2015-4000)

  - オンライン証明書ステータスプロトコル（OCSP）を処理する際に、セキュリティコンポーネントに詳細不明な欠陥が存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2015-4748）

  JNDI コンポーネントに詳細不明な欠陥が存在するため、リモートの攻撃者は、サービス拒否を引き起こすことができます。
    (CVE-2015-4749)

検出

Oracle JRockit R28 < R28.3.7 Multiple Vulnerabilities (July 2015 CPU) (Bar Mitzvah) (Logjam)

high Nessus プラグイン ID 84808

バージョン 1.6