According to its self-reported version, the Wind River VxWorks remote device is potentially affected by a TCP predictability vulnerability that allows a man-in-the-middle attacker to predict the TCP initial sequence numbers based on previous values. This can exploited to spoof or disrupt TCP connections, or to gain access to sensitive information.

Note that Nessus has not checked for the presence of the patch so this finding may be a false positive.

According to its model number and software version, the remote Xerox WorkCentre 4260 / 4265 device is affected by multiple vulnerabilities :

  - A security feature bypass vulnerability, known as FREAK     (Factoring attack on RSA-EXPORT Keys), exists due to the     support of weak EXPORT_RSA cipher suites with keys less     than or equal to 512 bits. A man-in-the-middle attacker     may be able to downgrade the SSL/TLS connection to use     EXPORT_RSA cipher suites which can be factored in a     short amount of time, allowing the attacker to intercept     and decrypt the traffic. (CVE-2015-0204)

  - A man-in-the-middle vulnerability, known as Logjam,     exists due to a flaw in the SSL/TLS protocol. A remote     attacker can exploit this flaw to downgrade connections     using ephemeral Diffie-Hellman key exchange to 512-bit     export-grade cryptography. (CVE-2015-4000)

  - A TCP connection spoofing vulnerability exists due to     weak TCP initial sequence number (ISN) generation. A     man-in-the-middle attacker can exploit this to spoof TCP     connections or cause a denial of service.
    (CVE-2015-3963)

Note that the FREAK (CVE-2015-0204) vulnerability on WorkCentre 4260 was fixed in a prior release.

自己報告されたバージョンによると、Wind River VxWorks リモートデバイスは TCP が推測可能な脆弱性に影響されている可能性があり、中間者攻撃の攻撃者が以前の値を元に TCP 初期シーケンス番号を推測する可能性があります。これが悪用され、なりすましや TCP 接続遮断、機密情報へのアクセスが引き起こされる可能性があります。

注：Nessus がパッチの存在を確認していないため、この発見は偽陽性のものである可能性があります。

モデル番号およびソフトウェアバージョンによると、リモート Xerox WorkCentre 4260 / 4265 デバイスは、複数の脆弱性の影響を受けます：

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。(CVE-2015-0204)

- SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。(CVE-2015-4000)

- TCP 初期シーケンス番号（ISN）生成が弱いために、TCP 接続スプーフィングの脆弱性が存在します。中間者攻撃の攻撃者がこれを悪用して、TCP 接続を偽装したり、サービス拒否を引き起こしたりする可能性があります。
 (CVE-2015-3963)

注意：WorkCentre 4260 の FREAK（CVE-2015-0204）の脆弱性は以前のリリースで修正されました。

根据其自我报告的版本，Wind River VxWorks 远程设备可能受到一个 TCP 可预测性漏洞的影响，允许中间人攻击者根据以前的值预测 TCP 初始序列号。此漏洞可能被利用来欺骗或中断 TCP 连接，或者获取敏感信息的访问权限。

请注意，Nessus 尚未检查是否存在修补程序，因此该结果可能是误报。

根据其型号和软件版本，远程 Xerox WorkCentre 4260 / 4265 设备受到多种漏洞的影响：

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 由于 SSL/TLS 协议中的缺陷，存在中间人漏洞，也称为 Logjam。远程攻击者可利用此缺陷，使用临时 Diffie-Hellman 密钥交换将连接降级至 512 位出口级加密。(CVE-2015-4000)

- 由于生成弱 TCP 初始序列号 (ISN)，因此存在 TCP 连接欺骗漏洞。中间人攻击者可利用这个漏洞欺骗 TCP 连接或造成拒绝服务。
 (CVE-2015-3963)

请注意，WorkCentre 4260 中的 FREAK (CVE-2015-0204) 漏洞已在上一个版本中修复。

根據其自我報告的版本，Wind River VxWorks 遠端裝置可能受到一個 TCP 可預測性弱點影響，其會允許攔截式攻擊者根據之前的值預測 TCP 初始序號。這可遭利用來偽造或中斷 TCP 連線，或是取得敏感資訊的存取權。

請注意，Nessus 尚未檢查是否有修補程式，因此這個結果可能只是誤判。

根據其型號和軟體版本，遠端 Xerox WorkCentre 4260 / 4265 裝置受到多個弱點影響：

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

- 存在一個因弱式 TCP 初始序號 (ISN) 產生所導致的 TCP 連線偽造弱點。攔截式攻擊者可惡意利用此弱點，偽造 TCP 連線或造成拒絕服務。
 (CVE-2015-3963)

請注意，FREAK (CVE-2015-0204) WorkCentre 4260 的弱點已在前版中修正。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84399	Wind River VxWorks TCP Predictability Vulnerability	Nessus	Misc.	2015/6/25	2019/8/5	medium
87326	Xerox WorkCentre 4260 / 4265 Multiple Vulnerabilities (XRX15AV) (FREAK) (Logjam)	Nessus	Misc.	2015/12/11	2022/12/5	medium
84399	Wind River VxWorks の TCP が推測可能な脆弱性	Nessus	Misc.	2015/6/25	2019/8/5	medium
87326	Xerox WorkCentre 4260 / 4265 の複数の脆弱性（XRX15AV）（FREAK）（Logjam）	Nessus	Misc.	2015/12/11	2022/12/5	medium
84399	Wind River VxWorks TCP 可预测性漏洞	Nessus	Misc.	2015/6/25	2019/8/5	medium
87326	Xerox WorkCentre 4260 / 4265 多种漏洞 (XRX15AV) (FREAK) (Logjam)	Nessus	Misc.	2015/12/11	2022/12/5	medium
84399	Wind River VxWorks TCP 可預測性弱點	Nessus	Misc.	2015/6/25	2019/8/5	medium
87326	Xerox WorkCentre 4260 / 4265 多個弱點 (XRX15AV) (FREAK) (Logjam)	Nessus	Misc.	2015/12/11	2022/12/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium