IBM Rational ClearQuest 7.1.x < 7.1.2.16 / 8.0.0.x < 8.0.0.13 / 8.0.1.x < 8.0.1.6 多個弱點 (經認證的檢查) (POODLE)

medium Nessus Plugin ID 81784

Synopsis

遠端主機具有受到多個弱點影響的軟體。

描述

遠端主機上目前安裝的 IBM Rational ClearQuest 是比 7.1.2.16 版舊的 7.1.x 版/比 8.0.0.13 版舊的 8.0.0.x 版/比 8.0.1.6 版舊的 8.0.1.x 版。因此可能受到第三方程式庫中多個弱點影響:

- 在 libcURL 和 OpenSSL 程式庫中,存在一個與 IP 位址相關的錯誤,此 IP 位址在 X.509 憑證的主體共用名稱 (CN) 欄位中會使用萬用字元。攔截式攻擊者可惡意利用此問題,偽造 SSL 伺服器。(CVE-2014-0139)

- 在 OpenSSL 程式庫中,存在一個與處理「ec point format extension」和多執行緒用戶端相關的錯誤,可導致釋出的記憶體在繼續工作階段期間遭覆寫。(CVE-2014-3509)
- 在 OpenSSL 程式庫中,存在一個與處理分段「ClientHello」訊息相關的錯誤,儘管伺服器和用戶端皆支援較高層級的通訊協定,仍允許攔截式攻擊者強制使用 TLS 1.0。(CVE-2014-3511)

- 一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點。此弱點是因為在加密區塊鏈結 (CBC) 模式下,解密使用區塊加密法加密的訊息時,SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料,即可嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566)

- 在「share/classes/sun/security/rsa/RSACore.java」類別的 Java 程式庫中,存在一個與「RSA 偽裝」相關的資訊洩漏瑕疵,此瑕疵是在使用私密金鑰和度量時間差的作業期間所造成。這會允許遠端攻擊者取得所使用的金鑰的相關資訊。(CVE-2014-4244)

- 在「share/classes/sun/security/util/KeyUtil.java」類別之「validateDHPublicKey」函式的 Java 程式庫中存在一個瑕疵,在驗證 Diffie-Hellman 公開金鑰參數期間,會觸發這個瑕疵。這會允許遠端攻擊者復原金鑰。(CVE-2014-4263)

- 在 OpenSSL 程式庫中,存在一個與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤,允許惡意伺服器損毀用戶端,進而導致拒絕服務。
(CVE-2014-5139)

解決方案

升級至 IBM Rational ClearQuest 7.1.2.16 / 8.0.0.13 / 8.0.1.6 或更新版本。

另請參閱

http://www-01.ibm.com/support/docview.wss?uid=swg21692062

http://www-01.ibm.com/support/docview.wss?uid=swg21687405

http://www-01.ibm.com/support/docview.wss?uid=swg21677290

http://www-01.ibm.com/support/docview.wss?uid=swg21692139

https://www.imperialviolet.org/2014/10/14/poodle.html

https://www.openssl.org/~bodo/ssl-poodle.pdf

https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00

Plugin 詳細資訊

嚴重性: Medium

ID: 81784

檔案名稱: ibm_rational_clearquest_8_0_1_6.nasl

版本: 1.8

類型: local

代理程式: windows

系列: Windows

已發布: 2015/3/12

已更新: 2018/7/12

組態: 啟用 Paranoid 模式

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: AV:N/AC:M/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:ibm:rational_clearquest

必要的 KB 項目: installed_sw/IBM Rational ClearQuest, Settings/ParanoidReport

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/12/10

弱點發布日期: 2014/4/15

參考資訊

CVE: CVE-2014-0139, CVE-2014-3509, CVE-2014-3511, CVE-2014-3566, CVE-2014-4244, CVE-2014-4263, CVE-2014-5139

BID: 66458, 68624, 68636, 69077, 69079, 69084, 70574

CERT: 577193