Arista Networks EOS Multiple Vulnerabilities (SA0018) (DROWN)

medium Nessus 插件 ID 107060

语言：

简介

远程设备上运行的 Arista Networks EOS 版本受到多个漏洞的影响。

描述

远程设备上运行的 Arista Networks EOS 版本受到内含 OpenSSL 库中多个漏洞的影响：- 处理加密协商时，由于触发的缺陷，存在加密算法降级漏洞。远程攻击者可利用此问题协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197) - 由于接受任意密码的非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，尤其在文件 s2_srvr.c 内的 get_client_master_key() 函数的 SSLv2 实现中存在一个缺陷。中间人攻击者可利用此问题来通过 Bleichenbacher RSA padding oracle 确定 MASTER-KEY 值，以及解密 TLS 密码文本。(CVE-2016-0703) - 存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特制的一系列连接，来解密 TSL 连接。(CVE-2016-0800) 请注意，仅当把 CloudVision eXchange (CVX) 部署为虚拟应用并运行 EOS 图像时，这些问题才会发生。因此，仅 EOS 版本中运用 SSLv2 的 CVX 功能受到影响。