Xerox ColorQube 8570 / 8870 多個弱點 (XRX15OA)

medium Nessus Plugin ID 86710

語系：

概要

遠端多功能裝置受到多個弱點的影響。

說明

根據其型號號碼和軟體版本，遠端主機是受到多個弱點影響的 Xerox ColorQube 裝置：

- 隨附 OpenSSL 版本中存有一個資訊洩漏弱點，這是因為橢圓曲線數位簽章演算法 (ECDSA) 實作中有一個瑕疵所致，其允許透過「FLUSH+RELOAD」快取側通道攻擊來暫時洩漏。
(CVE-2014-0076)

- 隨附 OpenSSL 版本中存有一個拒絕服務弱點，這是因為 DTLS 功能中有一個遞迴瑕疵所致。遠端攻擊者可惡意利用此弱點，透過特製的要求使 DTLS 用戶端應用程式損毀。(CVE-2014-0221)

- 隨附 OpenSSL 版本中存有一個不明錯誤，這是因為交握處理程序中的一個瑕疵所致。遠端攻擊者可惡意利用此錯誤，透過特製的交握來強制用戶端或伺服器使用弱式金鑰產製原料，進而導致簡化攔截式攻擊。
(CVE-2014-0224)

- 隨附 OpenSSL 版本中存有一個拒絕服務弱點，這是因為 ECDH 加密套件中的一個不明瑕疵所致。請注意，此問題只會影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

- 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼弱點。遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(OSVDB 129429)