Xerox WorkCentre 3550 OpenSSL 多個弱點 (XRX15AJ) (FREAK) (POODLE)

嚴重性

主題

Xerox WorkCentre 3550 OpenSSL 多個弱點 (XRX15AJ) (FREAK) (POODLE)

medium Nessus Plugin ID 87323

語系：

Synopsis

遠端多功能裝置受到多個弱點的影響。

描述

根據其型號號碼和軟體版本，遠端 Xerox WorkCentre 3550 裝置會受到多個 OpenSSL 弱點影響：

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
(CVE-2014-3566)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)