自己報告のバージョンによると、リモートホストで実行中のOracle iPlanet Web Server（以前はSun Java System Web Serverとして知られていた）は、6.1.21より前の6.1.xまたは7.0.22より前の7.0.xです。したがって、ネットワークセキュリティサービス（NSS）ライブラリにおけるdefinite_length_decoder()関数での欠陥により影響を受けます。この原因は、PKCS#1署名を処理する際に、ASN.1長のDERエンコーディングを適切に形成することが確証できないためです。リモートの攻撃者はこれを悪用して、エンコーディングに長いバイトシーケンスを使用することで、データスマグリング攻撃を仕掛けるか、任意のコードを注入させることができます。

検出

Oracle iPlanet Web Server 6.1.x < 6.1.21 / 7.0.x < 7.0.22 NSS署名処理でのリモートコードの注入

high Nessus プラグイン ID 84963

変更ログが見つかりません