OpenSSL < 0.9.8h 多個弱點

medium Nessus Plugin ID 56996

語系：

概要

遠端 Web 伺服器存有多個 SSL 相關弱點。

說明

根據其標題，遠端 Web 伺服器使用的是 0.9.8h 之前的 OpenSSL 版本。因此，據稱其可能受到以下弱點影響：

- 存在與處理伺服器名稱擴充資料和特製 TLS 1.0「Client Hello」封包有關的雙重釋放錯誤。這會造成應用程式癱瘓。請注意，需要以 TLS 伺服器名稱擴充編譯 OpenSSL 才能成功惡意利用此弱點。
(CVE-2008-0891)

- 存在一個與匿名 Diffie-Hellman 金鑰交換和 TLS 交握有關的 NULL 指標解除參照錯誤。忽略交握的「伺服器金鑰交換訊息」即可惡意利用此弱點，進而造成應用程式癱瘓。(CVE-2008-1672)

- 在 32 位元版本中，對 NIST 橢圓曲線 P-256 或 P-384 進行特定計算時，存在一個資訊洩漏弱點。此錯誤可允許攻擊者復原 TLS 伺服器的私密金鑰。

需要下列條件才能進行惡意利用：

- 32 位元版本
- 使用橢圓曲線 P-256 和/或 P-384
- 使用 ECDH 系列密碼及/或使用 ECDHE 系列密碼，但不使用 SSL_OP_SINGLE_ECDH_USE 內容選項

(CVE-2011-4354)

請注意，Nessus 並未嘗試驗證這些問題實際上是否可遭到惡意利用或是否已經修補，而是僅依據伺服器回應標頭中找到的版本號碼。