Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要TimeStamp Response 驗證碼中存在一個類型混淆弱點在沒有先驗證類型的情況下存取 ASN1_TYPE union 成員會造成處理格式錯誤的 TimeStamp Response 檔案時發生無效或 NULL 指標解除參照。影響摘要應用程式呼叫 TS_RESP_verify_response() (TimeStamp Response 格式錯誤) 時會在讀取時解除參照無效或 NULL 指標進而導致拒絕服務。ossl_ess_get_signing_cert() 和 ossl_ess_get_signing_cert_v2() 函式存取簽署憑證屬性值時未驗證其類型。當類型不是 V_ASN1_SEQUENCE時這會導致透過 ASN1_TYPE union 存取無效的記憶體進而造成當機。攻擊者需要向驗證時間戳記回應的應用程式提供格式錯誤的 TimeStamp Response 才能惡意利用此弱點。TimeStamp 通訊協定 (RFC 3161) 並未廣泛使用且惡意利用的影響只是拒絕服務。基於這些原因此問題的嚴重性評估為低。 3.5、 3.4、 3.3 和 3.0 中的 FIPS 模組不受此問題影響因為 TimeStamp Response 實作超出 OpenSSL FIPS 模組邊界。OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0 和 1.1.1 容易受此問題影響。OpenSSL 1.0.2 不會受此問題影響。 (CVE-2025-69420)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-69420

high Nessus Plugin ID 296775

版本 1.10