リモートホストで実行されているIBM BigFix Remote Controlのバージョンは9.1.3より前です。したがって、次のように複数の脆弱性による影響を受けます。- ヒープバッファ境界チェック用のポインター算術を不適切に使用しているため、s3_srvr.cファイル、ssl_sess.cファイル、t1_lib.cファイルにあるOpenSSLのバンドルされたバージョンには、複数の整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2016-2177）- 定数時間操作を適切に使用するようにできなかったため、情報漏えいの脆弱性がOpenSSLのバンドルされたバージョン内dsa_ossl.cのdsa_sign_setup()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャネルのタイミング攻撃を通じて、DSAキー情報を漏えいさせる可能性があります。（CVE-2016-2178）- 脆弱な64ビットのブロック暗号をデフォルトで使用しているため、SWEET32として知られる脆弱性がOpenSSLのバンドルされたバージョンの3DESとBlowfishのアルゴリズムにあります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じてこの脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）- 秘密情報がエラーログに含まれているため、情報漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、情報を漏えいする可能性があります。（CVE-2016-2928）- クリアテキストで情報が送信されているため、情報漏えいの脆弱性があります。中間にいる攻撃者がこれを悪用し、秘密情報を漏えいする可能性があります。（CVE-2016-2931）- 詳細不明な欠陥があるため、認証されていないリモートの攻撃者が任意のXMLコンテンツを挿入する可能性があります。（CVE-2016-2932）- 制限されたパスの外部を走査する可能性がある欠陥のため、情報漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、任意のファイルを漏えいする可能性があります。（CVE-2016-2933）- ユーザー指定の入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-2934）- 認証されていないリモートの攻撃者が無効なHTTPリクエストを送信し、ブローカーアプリケーションのサービス拒否状態を引き起こす可能性がある詳細不明な欠陥があります。（CVE-2016-2935）- 情報がログファイルにクリアテキストで保存されるため、情報漏えいの脆弱性があります。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいする可能性があります。（CVE-2016-2943）- クライアントからの過大なOCSPステータスリクエストの拡張機能が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数でバンドルされたOpenSSLのバージョンに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）- 証明書解析ツールで、バンドルされたバージョンのOpenSSLに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書の操作を細工し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6306）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of IBM BigFix Remote Control running on the remote host is prior to 9.1.3. It is, therefore, affected by the multiple vulnerabilities :

  - Multiple integer overflow conditions exist in the     bundled version of OpenSSL in files s3_srvr.c,     ssl_sess.c, and t1_lib.c due to improper use of pointer     arithmetic for heap-buffer boundary checks. An     unauthenticated, remote attacker can exploit this to     cause a denial of service. (CVE-2016-2177)

  - An information disclosure vulnerability exists in the     bundled version of OpenSSL in the dsa_sign_setup()     function in dsa_ossl.c due to a failure to properly     ensure the use of constant-time operations. An     unauthenticated, remote attacker can exploit this, via a     timing side-channel attack, to disclose DSA key     information. (CVE-2016-2178)

  - A vulnerability exists, known as SWEET32, in the bundled     version of OpenSSL in the 3DES and Blowfish algorithms     due to the use of weak 64-bit block ciphers by default.
    A man-in-the-middle attacker who has sufficient     resources can exploit this vulnerability, via a     'birthday' attack, to detect a collision that leaks the     XOR between the fixed secret and a known plaintext,     allowing the disclosure of the secret text, such as     secure HTTPS cookies, and possibly resulting in the     hijacking of an authenticated session. (CVE-2016-2183)

  - An information disclosure vulnerability exists due to     the inclusion of sensitive information in error logs. An     authenticated, remote attacker can exploit this to     disclose information. (CVE-2016-2928)

  - An information disclosure vulnerability exists due to     the transmission of information in cleartext. A     man-in-the-middle attacker can exploit this to disclose     sensitive information. (CVE-2016-2931)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to inject arbitrary XML     content. (CVE-2016-2932)

  - An information disclosure vulnerability exists due to a     flaw that allows traversing outside of a restricted     path. An authenticated, remote attacker can exploit     this, via a specially crafted request, to disclose     arbitrary files. (CVE-2016-2933)

  - A cross-site scripting (XSS) vulnerability exists due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2016-2934)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to submit invalid HTTP     requests, resulting in a denial of service condition for     the broker application. (CVE-2016-2935)

  - An information disclosure vulnerability exists due to     the storage of information in log files in plaintext. A     local attacker can exploit this to disclose sensitive     information. (CVE-2016-2943)

  - A flaw exists in the bundled version of OpenSSL in the     ssl_parse_clienthello_tlsext() function in t1_lib.c due     to improper handling of overly large OCSP Status Request     extensions from clients. An unauthenticated, remote     attacker can exploit this, via large OCSP Status Request     extensions, to exhaust memory resources, resulting in a     denial of service condition. (CVE-2016-6304)

  - An out-of-bounds read error exists the bundled version     of OpenSSL in the certificate parser that allows an     unauthenticated, remote attacker to cause a denial of     service via crafted certificate operations.
    (CVE-2016-6306)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上运行的 IBM BigFix Remote Control 版本低于 9.1.3。因而会受到多个漏洞的影响：- 由于未正确使用指针算法进行缓冲区边界检查，s3_srvr.c、ssl_sess.c 和 t1_lib.c 文件的 OpenSSL 绑定版本中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确保使用常量时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数的 OpenSSL 绑定版本中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法的 OpenSSL 绑定版本中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - 由于错误日志中包含敏感信息，导致存在信息泄露漏洞。经过身份验证的远程攻击者可利用此问题泄露信息。(CVE-2016-2928) - 由于信息以明文传输，导致存在信息泄露漏洞。中间人攻击者可借此泄露敏感信息。(CVE-2016-2931) - 存在不明缺陷，允许未经身份验证的远程攻击者注入任意 XML 内容。(CVE-2016-2932) - 由于允许在受限路径外遍历的缺陷，导致存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求泄露任意文件。(CVE-2016-2933) - 由于未正确验证用户提供的输入，因而存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-2934) - 存在不明缺陷，允许未经身份验证的远程攻击者提交无效 HTTP 请求，造成代理应用程序拒绝服务情况。(CVE-2016-2935) - 由于在日志文件中以纯文本存储信息，导致存在信息泄露漏洞。本地攻击者可借此泄露敏感信息。(CVE-2016-2943) - 由于未正确处理客户端的过大 OCSP 状态请求扩展，OpenSSL 绑定版本内 t1_lib.c 的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304) - OpenSSL 绑定版本的证书解析器中存在越界读取错误，允许未经身份验证的攻击者通过特制操作导致拒绝服务。(CVE-2016-6306) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端主機上執行的 IBM BigFix Remote Control 版本比 9.1.3 舊。因此受到多個弱點影響：- 在 OpenSSL 隨附版本中，檔案 s3_srvr.c、ssl_sess.c 和 t1_lib.c 內存在多個整數溢位情形，這是因為不當使用堆積緩衝區邊界檢查的指標算數所致。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務。(CVE-2016-2177) - 在 OpenSSL 隨附版本中，dsa_ossl.c 的 dsa_sign_setup() 函式內有一個資訊洩漏弱點存在，這是因為無法正確確定持續時間作業的使用所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩漏 DSA 金鑰資訊。(CVE-2016-2178) - 在 OpenSSL 隨附版本中，3DES 和 Blowfish 演算法內存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩漏 XOR 的衝突，從而允許洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - 存在一個資訊洩漏弱點，這是因為錯誤記錄中包含敏感資訊所致。經驗證的遠端攻擊者可加以惡意利用來洩漏資訊。(CVE-2016-2928) - 存在一個資訊洩漏弱點，這是因為以純文字傳輸資訊所致。攔截式攻擊者可加以惡意利用，藉此洩漏敏感資訊。(CVE-2016-2931) - 存在一個不明缺陷，讓未經驗證的遠端攻擊者得以插入任意 XML 內容。(CVE-2016-2932) - 存在一個資訊洩漏弱點，這是因為允許在限制路徑外走訪的缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，洩漏任意檔案。(CVE-2016-2933) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-2934) - 存在一個不明缺陷，未經驗證的遠端攻擊者可藉以提交無效的 HTTP 要求，進而導致代理人應用程式的拒絕服務情形。(CVE-2016-2935) - 存在一個資訊洩漏弱點，這是因為以純文字在記錄檔中儲存資訊所致。本機攻擊者可加以惡意利用，洩漏敏感資訊。(CVE-2016-2943) - 在 OpenSSL 隨附版本中，t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式內存在一個缺陷，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304) - 在 OpenSSL 隨附版本中，在認證剖析器中存在一個超出邊界讀取錯誤，未經驗證的遠端攻擊者可藉以透過特製憑證作業造成拒絕服務。(CVE-2016-6306) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96145	IBM BigFix Remote Control < 9.1.3の複数の脆弱性（SWEET32）	Nessus	CGI abuses	2016/12/27	2019/11/13	critical
96145	IBM BigFix Remote Control < 9.1.3 Multiple Vulnerabilities (SWEET32)	Nessus	CGI abuses	2016/12/27	2019/11/13	critical
96145	IBM BigFix Remote Control < 9.1.3 多个漏洞 (SWEET32)	Nessus	CGI abuses	2016/12/27	2019/11/13	critical
96145	IBM BigFix Remote Control < 9.1.3 多個弱點 (SWEET32)	Nessus	CGI abuses	2016/12/27	2019/11/13	critical

検出

プラグインの検索

critical

critical

critical

critical