Cisco IOS OpenSSL の複数の脆弱性（CSCup22590）

medium Nessus プラグイン ID 88988

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

リモートの Cisco IOS デバイスにベンダー提供のセキュリティパッチが欠落しており、TLS または SSL を使用するように IOS サービスが構成されています。このため、バンドル化された OpenSSL ライブラリで次の脆弱性による影響を受けます：

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローのエラーが存在するため、任意のコードが実行される可能性があります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
（CVE-2014-0221）

- 特定されないエラーがあるため、攻撃者が、弱い鍵の素材を使用させることが可能で、これにより中間者攻撃を簡単に行えるようになります。（CVE-2014-0224）