OpenSSL 0.9.8 <0.9.8d 多個弱點

high Nessus Plugin ID 200197

語系：

概要

遠端服務受到多種弱點的影響。

說明

遠端主機上安裝的 OpenSSL 為 0.9.8d 之前版本。因此，它會受到 0.9.8d 公告中提及的多個弱點影響。

- 在 OpenSSL 0.9.7l 之前的 0.9.7 版、0.9.8d 之前的 0.9.8 版以及更舊版本中，SSLv2 用戶端程式碼中的 get_server_hello 函式允許遠端伺服器透過會觸發 Null 指標解除參照的不明媒介來造成拒絕服務 (用戶端當機) 。(CVE-2006-4343)

- 在 OpenSSL 0.9.7l 之前的 0.9.7 版、0.9.8d 之前的 0.9.8 版以及更舊版本中，SSL_get_shared_ciphers 函式中的緩衝區溢位弱點會造成不明影響，並且產生涉及長加密清單的遠端攻擊媒介。(CVE-2006-3738)

- OpenSSL 0.9.7l 之前的 0.9.7 版和 0.9.8d 之前的 0.9.8 版以及更舊版本允許攻擊者透過具有下列兩種特性的依附性公開金鑰來造成拒絕服務 (CPU 耗用)：X.509 憑證中有大的 (1) 公開指數或 (2) 公用模數值，使用 RSA 簽章驗證時，處理上述兩種特性的公開金鑰需要耗費更長時間。(CVE-2006-2940)

- OpenSSL 0.9.7l 之前的 0.9.7 版和 0.9.8d 之前的 0.9.8 版允許遠端攻擊者透過格式錯誤的 ASN.1 結構來觸發處理不當的錯誤情況，進而造成拒絕服務 (無限迴圈與記憶體耗用)。(CVE-2006-2937)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。