IBM Rational ClearQuest 7.1.x < 7.1.2.16 / 8.0.0.x < 8.0.0.13 / 8.0.1.x < 8.0.1.6 多個弱點 (經認證的檢查) (POODLE)

low Nessus Plugin ID 81784

語系：

概要

遠端主機具有受到多個弱點影響的軟體。

說明

遠端主機上目前安裝的 IBM Rational ClearQuest 是比 7.1.2.16 版舊的 7.1.x 版/比 8.0.0.13 版舊的 8.0.0.x 版/比 8.0.1.6 版舊的 8.0.1.x 版。因此可能受到第三方程式庫中多個弱點影響：

- 在 libcURL 和 OpenSSL 程式庫中，存在一個與 IP 位址相關的錯誤，此 IP 位址在 X.509 憑證的主體共用名稱 (CN) 欄位中會使用萬用字元。攔截式攻擊者可惡意利用此問題，偽造 SSL 伺服器。(CVE-2014-0139)

- 在 OpenSSL 程式庫中，存在一個與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。(CVE-2014-3509)
- 在 OpenSSL 程式庫中，存在一個與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0。(CVE-2014-3511)

- 一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566)

- 在「share/classes/sun/security/rsa/RSACore.java」類別的 Java 程式庫中，存在一個與「RSA 偽裝」相關的資訊洩漏瑕疵，此瑕疵是在使用私密金鑰和度量時間差的作業期間所造成。這會允許遠端攻擊者取得所使用的金鑰的相關資訊。(CVE-2014-4244)

- 在「share/classes/sun/security/util/KeyUtil.java」類別之「validateDHPublicKey」函式的 Java 程式庫中存在一個瑕疵，在驗證 Diffie-Hellman 公開金鑰參數期間，會觸發這個瑕疵。這會允許遠端攻擊者復原金鑰。(CVE-2014-4263)

- 在 OpenSSL 程式庫中，存在一個與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。
(CVE-2014-5139)