Tenable SecurityCenter 多個 DoS (TNS-2014-11)
high Nessus Plugin ID 80303
語言:
概要
遠端應用程式受到多個拒絕服務弱點的影響。說明
遠端主機上安裝的 SecurityCenter 應用程式受到隨附 OpenSSL 程式庫中的多個拒絕服務弱點影響。程式庫是 1.0.1j 之前的 1.0.1 版。因此受到以下弱點影響：- DTLS SRTP 延伸剖析程式碼中存在一個記憶體洩漏問題。遠端攻擊者可惡意利用此問題，使用特製的交握訊息造成過度記憶體消耗，進而導致拒絕服務情形。(CVE-2014-3513)
- SSL、TLS 和 DTLS 伺服器中存在一個與工作階段票證處理相關的記憶體洩漏問題。遠端攻擊者可惡意利用此弱點，使用大量無效的工作階段票證，造成拒絕服務情形。
(CVE-2014-3567)
解決方案
套用供應商公告中提及的相關修補程式。另請參閱
https://www.openssl.org/news/openssl-1.0.1-notes.html
https://www.openssl.org/news/secadv/20141015.txt
Plugin 詳細資訊
嚴重性: High
ID: 80303
檔案名稱: securitycenter_openssl_1_0_1j.nasl
版本: 1.20
類型: Combined
代理程式: unix
系列: Misc.
已發布: 2014/12/30
已更新: 2023/11/27
支援的感應器: Nessus Agent, Nessus
風險資訊
CVSS 評分論據: Score based on analysis of the vendor advisory.
VPR
風險因素: Medium
分數: 4.9
百分位: 57.12
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: manual
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:tenable:securitycenter
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/11/7
弱點發布日期: 2014/10/15
參考資訊
CVE: CVE-2014-3513, CVE-2014-3567