IBM Global Security Kit 7 < 7.0.4.50 / 8.0.14.x < 8.0.14.43 / 8.0.50.x < 8.0.50.20 多种漏洞
low Nessus 插件 ID 74287
语言：
简介
远程 Windows 主机上安装有受多种漏洞影响的库。描述
远程 Windows 主机的 IBM Global Security Kit 版本低于 7.0.4.50 / 8.0.14.43 / 8.0.50.20。因此，它受到以下漏洞的影响：- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)
- 存在拒绝服务漏洞，攻击者可利用该漏洞通过发送特别构建的 SSL 请求导致主机无法响应。
(CVE-2014-0963)
解决方案
应用 GSKit 7.0.4.50/8.0.14.43/8.0.50.20 或更高版本，或者应用公告中提及的相应修补程序。另见
http://www-01.ibm.com/support/docview.wss?uid=swg21672189
http://www-01.ibm.com/support/docview.wss?uid=swg21672950
https://www-304.ibm.com/support/docview.wss?uid=swg21672843
http://www-01.ibm.com/support/docview.wss?uid=swg21671919
http://www-01.ibm.com/support/docview.wss?uid=swg21673521
http://www-01.ibm.com/support/docview.wss?uid=swg21673682
http://www-01.ibm.com/support/docview.wss?uid=swg21672192
https://www-304.ibm.com/support/docview.wss?uid=swg21673749
https://www-304.ibm.com/support/docview.wss?uid=swg21673745
http://www-01.ibm.com/support/docview.wss?uid=swg21673418
http://www-01.ibm.com/support/docview.wss?uid=swg21671732
http://www-01.ibm.com/support/docview.wss?uid=swg21673282
https://www-304.ibm.com/support/docview.wss?uid=swg21673259
http://www-01.ibm.com/support/docview.wss?uid=swg21673696
http://www-01.ibm.com/support/docview.wss?uid=swg21673245
https://www-304.ibm.com/support/docview.wss?uid=swg21673689
http://www-01.ibm.com/support/docview.wss?uid=swg21673600
http://www-01.ibm.com/support/docview.wss?uid=swg21672869
http://www-01.ibm.com/support/docview.wss?uid=swg21673717
https://www-304.ibm.com/support/docview.wss?uid=swg21673666
https://www-304.ibm.com/support/docview.wss?uid=swg21673008
插件详情
严重性: Low
ID: 74287
文件名: ibm_gskit_8_0_50_20.nasl
版本: 1.6
类型: local
代理: windows
系列: Windows
发布时间: 2014/6/3
最近更新时间: 2019/11/26
配置: 启用偏执模式
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Low
基本分数: 1.9
时间分数: 1.4
矢量: CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2014-0076
漏洞信息
CPE: cpe:/a:ibm:global_security_kit
必需的 KB 项: Settings/ParanoidReport, installed_sw/IBM GSKit
易利用性: No known exploits are available
补丁发布日期: 2014/5/1
漏洞发布日期: 2014/2/24
参考资料信息
CVE: CVE-2014-0076, CVE-2014-0963