Xerox ColorQube 8570 / 8870 多种漏洞 (XRX15OA)

medium Nessus 插件 ID 86710

语言：

简介

远程多功能设备受到多种漏洞影响。

描述

根据其型号和软件版本，远程主机是受到多种漏洞影响的 Xerox ColorQube 设备：

- 由于椭圆曲线数字签名算法 (ECDSA) 的实现中存在允许通过“FLUSH+RELOAD”缓存边信道攻击的临时信息泄露的缺陷，OpenSSL 的捆绑版本中存在信息泄露漏洞。
(CVE-2014-0076)

- OpenSSL 的捆绑版本中存在因 DTLS 功能中的递归缺陷造成的拒绝服务漏洞。远程攻击者可利用此漏洞，通过特别构建的请求使 DTLS 客户端应用程序崩溃。(CVE-2014-0221)

- OpenSSL 的捆绑版本中存在因握手进程中的缺陷造成的不明错误。远程攻击者可利用此错误，通过构建的握手强制客户端或服务器使用弱密钥资料，从而允许简化的中间人攻击。
(CVE-2014-0224)

- OpenSSL 的捆绑版本中存在因与 ECDH 加密套件有关的不明缺陷造成的拒绝服务漏洞。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

- 由于没有正确验证用户提供的输入，因而存在跨站脚本漏洞。远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(OSVDB 129429)