Xerox ColorQube 8570 / 8870 の複数の脆弱性（XRX15OA）

medium Nessus プラグイン ID 86710

Language:

概要

リモートの多機能デバイスは、複数の脆弱性の影響を受けます。

説明

モデル番号およびソフトウェアバージョンによると、リモートホストは、次の複数の脆弱性の影響を受ける Xerox ColorQube デバイスです：

- バンドルされたバージョンの OpenSSL に、楕円曲線デジタル署名アルゴリズム（ECDSA）の実装の欠陥による、情報漏洩の脆弱性が存在します。このため、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じて、nonce を漏洩できます。
(CVE-2014-0076)

- バンドルされたバージョンの OpenSSL に、DTLS 機能の再帰欠陥による、サービス拒否の脆弱性が存在します。リモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、DTLS クライアントアプリケーションをクラッシュさせる可能性があります。(CVE-2014-0221)

- バンドルされたバージョンの OpenSSL に、ハンドシェイクプロセスの欠陥による、詳細不明のエラーが存在します。リモートの攻撃者がこれを悪用して、細工されたハンドシェイクを通じて弱い鍵素材の使用をクライアントまたはサーバーに強制することで、中間者攻撃を簡単にする可能性があります。
(CVE-2014-0224)

- バンドルされたバージョンの OpenSSL に、ECDH 暗号スイートに関連する詳細不明の欠陥による、サービス拒否の脆弱性が存在します。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。(CVE-2014-3470)

- ユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの脆弱性があります。リモートの攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行することができます。（OSVDB 129429）