远程主机安装的 Cisco Jabber 版本已知受到多种 OpenSSL 相关漏洞的影响。

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在不明错误，可能允许攻击者使用弱密钥材料进行简化的中间人攻击。
 (CVE-2014-0224)

- 存在涉及匿名 ECDH 加密套件的不明错误，可能导致拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

检测

Cisco Windows Jabber 客户端存在多种 OpenSSL 漏洞

high Nessus 插件 ID 76129

未找到变更日志