Juniper Junos 多种 OpenSSL 漏洞 (JSA10629)

high Nessus 插件 ID 77000

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

根据其自我报告的版本号，远程 Juniper Junos 设备受到以下 OpenSSL 相关漏洞的影响：

- ssl3_read_bytes() 函数中存在错误，允许将数据注入其他会话或导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2010-5298)

- do_ssl3_write() 函数中存在错误，允许取消引用空指针，可导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2014-0198)

- 处理 ChangeCipherSpec 消息时存在错误，允许使用弱密钥材料。
这将允许发动简化的中间人攻击。(CVE-2014-0224)

- 在 dtls1_get_message_fragment() 函数中存在与匿名 ECDH 加密套件相关的错误。这可能导致拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

请注意，这些问题只影响启用了 JUNOScript 的 J-Web 或SSL 服务的设备。