IBM Informix Dynamic Server 11.50.xCn < 11.50.xC9 / 11.70.xCn < 11.70.xC9 / 12.10.xCn < 12.10.xC8W2 多个漏洞 (SWEET32)

critical Nessus 插件 ID 100380

语言：

简介

远程主机上安装的数据库服务器受到多个漏洞的影响。

描述

远程主机上安装的 IBM Informix Dynamic Server 版本为低于 11.50.xC9 的 11.50.xCn、低于 11.70.xC9 的 11.70.xCn 或低于 12.10.xC8W2 的 12.10.xCn。因而会受到多个漏洞的影响：- 由于默认使用弱 64 位块密码，OpenSSL 组件的 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - Open Admin Tool 中存在远程代码执行漏洞，允许未经身份验证的远程攻击者使用管理员权限执行任意代码。(CVE-2017-1092) - 由于未正确验证用户提供的输入，FORMAT_UNITS() 函数发生溢出情况，因此存在拒绝服务漏洞。经身份验证的远程攻击者可以利用此漏洞将大量断言失败文件写入服务器，从而导致服务器崩溃。请注意，此漏洞仅影响 12.10 版本分支。(CVE-2017-1310)