Oracle JRockit R27.8.4 / R28.3.4 多個弱點 (2015 年 1 月 CPU) (POODLE)

medium Nessus Plugin ID 80890

Synopsis

遠端 Windows 主機包含的程式設計平台受到多種弱點的影響。

描述

遠端主機安裝了一個受到下列元件中多個弱點影響的 Oracle JRockit 版本:

- Hotspot
- JSSE
- Security

請注意,CVE-2014-3566 錯誤是因為在加密區塊鏈結 (CBC) 模式下,將以區塊加密法加密的訊息解密時,SSL 3.0 處理填補位元組的方式不當所致。攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料,即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。

解決方案

升級至「2015 年 1 月 Oracle 重要修補程式更新公告」中所述的 R27.8.5 / R28.3.5 版或更新版本。

另請參閱

http://www.nessus.org/u?75c6cafb

https://www.imperialviolet.org/2014/10/14/poodle.html

https://www.openssl.org/~bodo/ssl-poodle.pdf

https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00

Plugin 詳細資訊

嚴重性: Medium

ID: 80890

檔案名稱: oracle_jrockit_cpu_jan_2015.nasl

版本: 1.10

類型: local

代理程式: windows

系列: Windows

已發布: 2015/1/21

已更新: 2018/11/15

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 6.2

CVSS v2

風險因素: Medium

基本分數: 5.4

時間分數: 4.2

媒介: AV:L/AC:M/Au:N/C:N/I:P/A:C

時間媒介: E:POC/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:oracle:jrockit

必要的 KB 項目: installed_sw/Oracle JRockit

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2015/1/20

弱點發布日期: 2015/1/20

參考資訊

CVE: CVE-2014-3566, CVE-2014-6593, CVE-2015-0383, CVE-2015-0410

BID: 70574, 72155, 72165, 72169

CERT: 577193