OpenSSL 1.x < 1.0.0f 多個弱點

嚴重性

主題

OpenSSL 1.x < 1.0.0f 多個弱點

medium Nessus Plugin ID 57460

語系：

Synopsis

遠端 web 伺服器受到多個 SSL 相關弱點影響。

描述

根據其標題，遠端 web 伺服器執行的 OpenSSL 1.x 版比 1.0.0f 舊。這些版本受到下列弱點的影響：

- 資料包傳輸層安全性 (DTLS) 實作在 CBC 模式中解密時，容易遭受純文字復原攻擊。(CVE-2011-4108)

- 存在一個與 SSLv3.0 記錄相關的錯誤，可導致未初始化的記憶體洩漏，因為程式庫未清除作為區塊密碼填補的所有位元組。(CVE-2011-4576)

- 存在一個與 RFC 3779 處理相關的錯誤，可導致拒絕服務攻擊。請注意，此功能預設為不啟用，必須在編譯時透過「enable-rfc3779」選項設定。(CVE-2011-4577)

- 存在一個與伺服器閘道密碼編譯 (SGC) 的交握重啟相關的錯誤，可導致拒絕服務攻擊。(CVE-2011-4619)

- GOST 實作中存在一個錯誤，可允許無效的 GOST 參數造成伺服器當機。
(CVE-2012-0027)