遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2009-388:03 公告中所提及。

    OpenSSL 工具組為機器提供安全的通訊支援。OpenSSL 包含憑證管理工具，以及可提供多種密碼編譯演算法和通訊協定的共用程式庫。
    修正的安全性錯誤
    CVE-2009-0590 在 0.9.8k 之前的 OpenSSL 中ASN1_STRING_print_ex 函式讓遠端攻擊者得以透過使用無效編碼長度觸發 (1) BMPString 或 (2) UniversalString 列印的向量造成拒絕服務 (無效記憶體存取和應用程式損毀)。
    CVE-2009-1377 在 OpenSSL 0.9.8k 和更舊的 0.9.8 版本中ssl/d1_pkt.c 的 dtls1_buffer_record 函式允許遠端攻擊者透過在佇列中緩衝的大量未來 epoch DTLS 記錄造成拒絕服務 (記憶體消耗)。即 DTLS 記錄緩衝區限制錯誤。
    CVE-2009-1378 在 OpenSSL 0.9.8k 和更舊版本中ssl/d1_both.c 的 dtls1_process_out_of_seq_message 函式有多個記憶體洩漏問題 0.9.8 允許遠端攻擊者透過 (1) 為重複的 DTLS 記錄或 (2 ) 的序號遠大於目前序號即 DTLS 片段處理記憶體洩漏。
    CVE-2009-1379 在 OpenSSL Beta 2 中ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式有釋放後使用弱點 1.0.0 Beta 2 允許遠端攻擊者透過 DTLS 封包造成拒絕服務 (openssl s_client 當機) 且可能造成其他不明影響例如使用特製伺服器憑證的伺服器封包即為一例。
    CVE-2009-1386 在 0.9.8i 之前的 OpenSSL 中ssl/s3_pkt.c 允許遠端攻擊者透過在 ClientHello 之前發生的 DTLS ChangeCipherSpec 封包造成拒絕服務 (NULL 指標解除參照和程序損毀)。
    CVE-2009-1387 在 1.0.0 Beta 2 之前的 OpenSSL 中ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式允許遠端攻擊者透過超出序列 DTLS 交握訊息造成拒絕服務 (NULL 指標解除參照和程序損毀)此問題與片段有關錯誤。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3 : openssl-0.9.8e-12AXS3 (AXSA:2009-388:03)

high Nessus Plugin ID 284473

版本 1.1