Cisco AnyConnect Secure Mobility Client < 3.1(7021) / <= 4.0(48) 多個弱點 (FREAK)
medium Nessus Plugin ID 82270
語系：
概要
遠端主機受多個弱點影響。說明
遠端主機上安裝的 Cisco AnyConnect Secure Mobility Client 版本為 3.1.7021.0 之前的版本，或是 4.0.0048.0 版或其之前的版本。因此，會受到 OpenSSL 程式庫中的多個弱點影響：- BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。這會允許遠端攻擊者破解密碼編譯保護機制。(CVE-2014-3570)
- 處理 DTLS 訊息時，dtls1_get_record 存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用特製的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)
- 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可藉由在憑證的未簽署部分中納入特製的資料，繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)
- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)
- 處理數列相同 (下個 epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
(CVE-2015-0206)
解決方案
升級至 Cisco AnyConnect Secure Mobility Client 3.1(7021) 或更新版本；或請諮詢供應商。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 82270
檔案名稱: cisco_anyconnect_3_1_7021.nasl
版本: 1.8
類型: local
代理程式: windows
系列: Windows
已發布: 2015/3/26
已更新: 2019/11/22
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.5
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2014-8275
弱點資訊
CPE: cpe:/a:cisco:anyconnect_secure_mobility_client
必要的 KB 項目: installed_sw/Cisco AnyConnect Secure Mobility Client, SMB/Registry/Enumerated
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/3/12
弱點發布日期: 2015/1/5
參考資訊
CVE: CVE-2014-3570, CVE-2014-3571, CVE-2014-8275, CVE-2015-0204, CVE-2015-0206
BID: 71935, 71936, 71937, 71939, 71940
CERT: 243585
CISCO-BUG-ID: CSCus42726