自己報告されたバージョンによると、リモートホスト上で実行されている Oracle iPlanet Web Proxy Server（以前は Sun Java System Web Proxy Server として知られていた）は 4.0.27 より前の 4.0.x です。これにより、Network Security Services（NSS）ライブラリの ASN.1 デコーダーにおけるヒープバッファオーバーフロー状態の影響を受けます。リモートの攻撃者がこれを悪用して、細工された OCTET STRING データを通じて、サービス拒否または任意のコードの実行を引き起こす可能性があります。

検出

4.0.27 より前の Oracle iPlanet Web Proxy Server 4.0.x における NSS ASN.1 デコーダーの RCE（2016 年 4 月 CPU）

critical Nessus プラグイン ID 90627

変更ログが見つかりません