Juniper Junos 多個 OpenSSL 弱點 (JSA10649)

high Nessus Plugin ID 78420

語系：

概要

遠端裝置缺少供應商提供的安全性修補程式。

說明

根據其自我報告的版本號碼，遠端 Junos 裝置受到 OpenSSL 實作中的多個弱點影響：

- 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
(CVE-2014-3509)

- 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0，層級。(CVE-2014-3511)

- 存在與處理具有不明影響之「安全遠端密碼」通訊協定 (SRP) 參數相關的緩衝區溢位錯誤。(CVE-2014-3512)

- 存在與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139)

請注意，這些問題只會影響具有 J-Web 或 SSL 服務 (已啟用 JUNOScript) 的裝置。