OpenSSL 0.9.8 < 0.9.8k 多個弱點

high Nessus Plugin ID 17763

語系：

概要

遠端服務受到多種弱點的影響。

說明

遠端主機上安裝的 OpenSSL 為 0.9.8k 之前版本。因此，它會受到 0.9.8k 公告中提及的多個弱點影響。

- WIN64 和某些其他平台上 0.9.8k 版之前的 OpenSSL 未正確處理格式錯誤的 ASN.1 結構，因此遠端攻擊者可以將此結構置於憑證的公開金鑰中，進而造成拒絕服務 (無效記憶體存取和應用程式損毀)，如 RSA 公開金鑰所示。(CVE-2009-0789)

- 在 OpenSSL 0.9.8h 至 0.9.8j 版中，當啟用 CMS 時， CMS_verify 函式未正確處理與格式錯誤的已簽署屬性相關的錯誤，因此遠端攻擊者可以否定原本看似有效但實際上無效的簽章。(CVE-2009-0591)

- 在 0.9.8k 之前的 OpenSSL 中，ASN1_STRING_print_ex 函式讓遠端攻擊者得以透過觸發下列列印的向量，造成拒絕服務 (無效記憶體存取和應用程式損毀)：具有無效編碼長度的 (1) BMPString 或 (2) UniversalString。(CVE-2009-0590)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。