远程 Cisco TelePresence MCU 设备正在运行已知受到多种与 OpenSSL 有关的漏洞影响的软件版本：

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在不明错误，可能允许攻击者使用弱密钥材料进行简化的中间人攻击。
 (CVE-2014-0224)

- 存在涉及匿名 ECDH 加密套件的不明错误，可能导致拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

检测

Cisco TelePresence MCU 系列设备 OpenSSL 中的多种漏洞

medium Nessus 插件 ID 76131

未找到变更日志