Juniper Junos Space < 15.1R2 多种漏洞 (JSA10727) (Bar Mitzvah) (Logjam)

high Nessus 插件 ID 91779

语言：

简介

远程设备受到多种漏洞的影响。

描述

根据其自我报告的版本号，远程装置上运行的 Junos Space 版本低于 15.1R2。因此，它受到多种漏洞的影响：

- Oracle Java Runtime 的 JCE 组件中存在一个缺陷，这是因为使用非常数时间比较的各种加密操作所导致。未经认证的远程攻击者可利用此缺陷，通过时序攻击泄露潜在的敏感信息。
(CVE-2015-2601)

- Oracle Java Runtime 的 JCE 组件的 ECDH_Derive() 函数中存在一个缺陷，这是因为执行 ECDH 密钥派生时缺少 EC 参数验证所导致。远程攻击者可利用此缺陷泄露潜在的敏感信息。
(CVE-2015-2613)

- Oracle Java Runtime 的 JSSE 组件中存在一个与执行 X.509 证书身份检查有关的缺陷，其允许远程攻击者泄露潜在的敏感信息。(CVE-2015-2625)

- 在 GCM 模式下使用块密码来执行加密时，Oracle Java Runtime 的 Security 组件中存在一个与 GCM (Galois Counter Mode) 实现相关的空指针取消引用缺陷。
未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-2659)

- 由于在初始化阶段中，状态数据与使用 RC4 加密算法的密钥数据组合不当，存在安全功能绕过漏洞，也称 Bar Mitzvah。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。(CVE-2015-2808)

- 由于 SSL/TLS 协议中的缺陷，存在中间人漏洞，也称为 Logjam。远程攻击者可利用此缺陷，使用临时 Diffie-Hellman 密钥交换将连接降级至 512 位出口级加密。(CVE-2015-4000)

- 处理未指定“nextUpdate”日期的在线证书状态协议 (OCSP) 响应时，Oracle Java Runtime 的 Security 组件中存在一个缺陷。远程攻击者可利用此缺陷，造成系统接受已撤销的 X.509 证书。
(CVE-2015-4748)

- Oracle Java Runtime 的 JNDI 组件的 DnsClient::query() 函数中存在一个缺陷，这是因为 DnsClient 异常处理失败而释放请求信息所导致。未经认证的远程攻击者可利用此缺陷造成拒绝服务。
(CVE-2015-4749)