自己報告されたバージョンによると、リモートホスト上で実行されている Oracle iPlanet Web Proxy Server（以前は Sun Java System Web Proxy Server として知られていた）は 4.0.26 より前の 4.0.x です。したがって、ネットワークセキュリティサービス（NSS）ライブラリにおける definite_length_decoder() 関数での欠陥により影響を受けます。この原因は、PKCS#1 署名を処理する際に、ASN.1 長の DER エンコーディングを適切に形成することが確証できないためです。リモートの攻撃者はこれを悪用して、エンコーディングに長いバイトシーケンスを使用することで、データスマグリング攻撃を仕掛けるか、任意のコードを注入させることができます。

検出

Oracle iPlanet Web Proxy Server 4.0.x < 4.0.26 NSS 署名処理でのリモートコードの注入

high Nessus プラグイン ID 84962

変更ログが見つかりません