HP 版本控制代理 (VCA) < 7.3.3 多种 SSL 漏洞

high Nessus 插件 ID 77152

简介

远程主机包含受到与 SSL 相关的多种漏洞影响的软件。

描述

远程 Linux 主机上的 HP 版本控制代理 (VCA) 的 RPM 安装版本低于 7.3.3。因此,它受到 SSL 的捆绑版本中多种漏洞的影响:

-“ssl3_read_bytes”函数中存在错误,允许数据注入其他会话或导致拒绝服务攻击。请注意,仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2010-5298)

- ECDS 算法实现中存在缺陷,可利用 FLUSH+RELOAD 缓存边信道攻击触发此缺陷,从而引起恶意进程恢复 ECDSA 临时信息。(CVE-2014-0076)

- 存在涉及无效的 DTLS 碎片处理的缓冲区溢出错误,允许执行任意代码或导致拒绝服务攻击。
请注意此问题只当 OpenSSL 被用作 DTLS 客户端或服务器时存在影响。(CVE-2014-0195)

-“do_ssl3_write”函数中存在错误,允许取消引用空指针,可能导致拒绝服务攻击。请注意,仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2014-0198)

- 存在涉及 DTLS 握手处理的错误,可能导致拒绝服务攻击。请注意此问题只当 OpenSSL 被用作 DTLS 客户端时存在影响。
(CVE-2014-0221)

- 处理 ChangeCipherSpec 消息时存在错误,允许使用弱密钥材料。
这将允许发动简化的中间人攻击。(CVE-2014-0224)

-“dtls1_get_message_fragment”函数中存在涉及匿名 ECDH 加密套件的错误。这可能导致拒绝服务攻击。请注意,此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

解决方案

升级到 VCA 7.3.3 或更高版本。

另见

http://www.nessus.org/u?d0e53fea

http://www.securityfocus.com/archive/1/532577/30/0/threaded

插件详情

严重性: High

ID: 77152

文件名: hp_vca_SSRT101614-sles.nasl

版本: 1.8

类型: local

代理: unix

发布时间: 2014/8/12

最近更新时间: 2018/9/17

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.7

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 7.7

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:hp:version_control_agent

必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2014/6/27

漏洞发布日期: 2014/4/14

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2010-5298, CVE-2014-0076, CVE-2014-0195, CVE-2014-0198, CVE-2014-0221, CVE-2014-0224, CVE-2014-3470

BID: 66801, 66363, 67900, 67193, 67901, 67899, 67898

CERT: 978508

HP: HPSBMU03057, SSRT101614, emr_na-c04349897