Juniper Junos 多個 OpenSSL 弱點 (JSA10775)

medium Nessus Plugin ID 102699

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到多個弱點影響：

- 在 OpenSSL 元件中，處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序內存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055)

- 在 OpenSSL 元件中，使用 CHACHA20/POLY1305 或 RC4-MD5 加密法處理封包時，存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製的截斷封包造成拒絕服務情形。(CVE-2017-3731)

- x86_64 Montgomery 平方實作的 OpenSSL 元件中存在一個進位傳播錯誤，可能會導致 BN_mod_exp() 函式產生不正確結果。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。
(CVE-2017-3732)

請注意這些弱點只會影響具有 J-Web 或 SSL 服務已啟用 JUNOScript 的裝置。