Cisco IOS XE の複数の OpenSSL の脆弱性(CSCup22487)

medium Nessus プラグイン ID 88989

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

リモートの Cisco IOS XE デバイスは、ベンダー提供のセキュリティパッチを欠いており、その Web ユーザインターフェイスは HTTPS を使用するように構成されています。このため、バンドル化された OpenSSL ライブラリで次の脆弱性による影響を受けます:

- ssl3_read_bytes 関数にエラーが存在し、これによって他のセッションへのデータ注入、またはサービス拒否攻撃が可能になります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。
(CVE-2010-5298)

- 楕円曲線デジタル署名アルゴリズム(ECDSA)の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。(CVE-2014-0076)

- do_ssl3_write() 関数にあるエラーにより、NULL ポインターが逆参照され、サービス拒否攻撃が発生する可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。(CVE-2014-0198)

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。(CVE-2014-0224)

ソリューション

Cisco バグ ID CSCup22487 で参照されている該当する修正済みバージョンにアップグレードしてください。

参考資料

http://www.nessus.org/u?0aa6a7e6

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCup22487

https://www.openssl.org/news/secadv/20140605.txt

https://www.openssl.org/news/vulnerabilities.html

https://www.imperialviolet.org/2014/06/05/earlyccs.html

プラグインの詳細

深刻度: Medium

ID: 88989

ファイル名: cisco-sa-20140605-openssl-iosxe.nasl

バージョン: 1.11

タイプ: local

ファミリー: CISCO

公開日: 2016/2/26

更新日: 2019/11/19

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.7

CVSS v2

リスクファクター: Medium

Base Score: 5.8

Temporal Score: 4.8

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N

CVSS スコアのソース: CVE-2014-0224

脆弱性情報

CPE: cpe:/o:cisco:ios_xe

必要な KB アイテム: Host/Cisco/IOS-XE/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2014/6/5

脆弱性公開日: 2014/2/24

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2010-5298, CVE-2014-0076, CVE-2014-0198, CVE-2014-0224

BID: 66363, 66801, 67193, 67899

CERT: 978508

CISCO-SA: cisco-sa-20140605-openssl

CISCO-BUG-ID: CSCup22487