OpenSSL 1.0.1 < 1.0.1a ASN.1 asn1_d2i_read_bio 記憶體損毀

high Nessus Plugin ID 58801

語系：

概要

遠端主機可能受到記憶體損毀弱點影響。

說明

根據其標題，遠端 web 伺服器執行的是 1.0.1a 之前的 OpenSSL 1.0.1 版。因此，據稱 OpenSSL 程式庫本身受到記憶體損毀弱點影響，這是透過讀取 ASN.1 DER 格式資料時「asn1_d2i_read_bio」函式中的整數截斷錯誤所致。

使用「BIO」或「FILE」型函式 (亦即「d2i_*_bio」或「d2i_*_fp」函式) 的應用程式受到此問題影響。使用「SMIME_read_PKCS7」或「SMIME_read_CMS」剖析器的「S/MIME」或「CMS」應用程式也會受到影響。OpenSSL 命令列公用程式若用於處理不受信任的 DER 格式資料，則會受到影響。

請注意，OpenSSL 的 SSL/TLS 程式碼不受影響。使用記憶體型 ASN.1 函式 (例如，「d2i_X509」、「d2i_PKCS12」等等) 的應用程式或僅使用 PEM 函式的應用程式也不受影響。