遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3621 公告中提及的多個弱點影響。

  - 1.0.2h 之前的 OpenSSL 未針對堆積緩衝區邊界檢查正確使用指標算數，其可允許遠端攻擊者造成拒絕服務 (整數溢位與應用程式損毀)，或可能利用非預期的 malloc 行為造成其他不明影響，這與 s3_srvr.c、ssl_sess.c 和 t1_lib.c 有關。(CVE-2016-2177)

  - 在 OpenSSL 1.1.0 之前的版本中，DTLS 實作未能妥善限制與未使用亂序訊息有關的佇列項目壽命，致使遠端攻擊者可透過同時維持多個與 d1_lib.c、statem_dtls.c、statem_lib.c 和 statem_srvr.c 相關的特製 DTLS 工作階段而造成拒絕服務 (記憶體耗用)。(CVE-2016-2179)

  - 在早於 1.1.0 的 OpenSSL 中，DTLS 實作中的防重播功能未正確處理搭配大型序號使用的新 epoch 號碼的早期使用，遠端攻擊者可利用此弱點，透過偽造的 DTLS 記錄造成拒絕服務 (誤報封包捨棄)，此問題與 rec_layer_d1.c 和 ssl3_record.c 有關。 (CVE-2016-2181)

  - 在 1.1.0 版之前的 OpenSSL 中，ssl/t1_lib.c 的 tls_decrypt_ticket 函式在驗證票證長度期間未考量 HMAC 大小，進而允許遠端攻擊者透過太短的票證造成拒絕服務。(CVE-2016-6302)

  - 在 OpenSSL 1.0.1u 之前的版本與 1.0.2i 之前的 1.0.2 版中，憑證剖析器允許遠端攻擊者透過特製的憑證作業，造成拒絕服務 (超出邊界讀取)，此問題與 s3_clnt.c 和 s3_srvr.c 有關。(CVE-2016-6306)

  - 在 1.0.2h 之前的 OpenSSL 版本中，crypto/dsa/dsa_ossl.c 所用的 dsa_sign_setup 函式未正確確定是否使用常數時間作業，這讓本機使用者能更輕易地透過計時旁路攻擊來找出 DSA 私密金鑰。(CVE-2016-2178)

  - 在 OpenSSL 1.0.2h 之前的版本中，X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中的 crypto/ts/ts_lib.c 所用的 TS_OBJ_print_bio 函式允許遠端攻擊者透過以「openssl ts」命令進行不當處理的特製時間戳記檔案，造成拒絕服務 (超出邊界讀取和應用程式損毀)。(CVE-2016-2180)

  - 在 OpenSSL 1.1.0 之前的版本中，crypto/bn/bn_print.c 所用的 BN_bn2dec 函式未妥善驗證除法結果，這讓遠端攻擊者得以透過不明向量造成拒絕服務 (超出邊界讀取和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-2182)

  - 在 OpenSSL 1.0.1u 之前的版本、1.0.2i 之前的 1.0.2 版以及 1.1.0a 之前的 1.1.0 版中的 t1_lib.c 有多個記憶體洩漏問題，遠端攻擊者可透過大型 OCSP 狀態要求延伸造成拒絕服務 (記憶體耗用)。(CVE-2016-6304)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6 / 7：openssl (ELSA-2016-3621)

critical Nessus Plugin ID 181069

版本 1.0