Arista Networks EOS Multiple Vulnerabilities (SA0018) (DROWN)

medium Nessus Plugin ID 107060

語系：

概要

遠端裝置上執行的 Arista Networks EOS 版本受到多個弱點影響。

說明

遠端裝置上執行的 Arista Networks EOS 版本受到隨附 OpenSSL 程式庫內多個弱點影響：- 有一個加密演算法降級弱點存在，這是因為處理加密交涉時觸發的缺陷所導致。遠端攻擊者可惡意利用此弱點交涉 SSLv2 密碼並完成 SSLv2 交握，即使所有 SSLv2 密碼都已在伺服器上停用也是如此。請注意，只有在 SSL_OP_NO_SSLv2 選項尚未停用時，此弱點才會存在。(CVE-2015-3197) - SSLv2 實作中 (尤其是在 s2_srvr.c 檔案的 get_client_master_key() 函式內) 有一個缺陷存在，這是因為接受非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值作為任意加密所導致。攔截式攻擊者可加以惡意利用，透過 Bleichenbacher RSA padding oracle 判斷 MASTER-KEY 值並解密 TLS 加密文字。(CVE-2016-0703) - 有一個缺陷存在，其允許產生跨通訊協定 Bleichenbacher padding oracle 攻擊，這又稱為 DROWN (使用過時與減弱的 eNcryption 解密 RSA)。存在此弱點是因為安全通訊端層第 2 版 (SSLv2) 實作中的一個缺陷所致，其可允許解密擷取的 TLS 流量。攔截式攻擊者可惡意利用此問題，利用之前擷取的流量與較弱的密碼編譯，加上對於使用相同私密金鑰之 SSLv2 伺服器的一系列特製連線，來解密 TSL 連線。(CVE-2016-0800) 請注意，僅當把 CloudVision eXchange (CVX) 部署為虛擬裝置並執行 EOS 影像時，這些問題才會發生。因此，僅 EOS 版本中運用 SSLv2 的 CVX 功能受到影響。