Ubuntu 7.04 / 7.10 / 8.04 LTS：openssl 弱點 (USN-612-1)
high Nessus Plugin ID 65108
語系：
概要
遠端 Ubuntu 主機缺少安全性相關修補程式。說明
在 Debian 和 Ubuntu 系統上 OpenSSL 所使用的亂數產生器中發現弱點。此弱點的結果是某些加密金鑰較之預期更為普遍，因此攻擊者透過暴力密碼破解攻擊所獲得的有限系統知識就能猜出金鑰。這會對 OpenSSH、OpenVPN 和 SSL 憑證中加密金鑰的使用造成特別影響。此弱點只會影響 Debian 架構的作業系統 (如 Ubuntu)。不過，如果將弱金鑰匯入其他系統，則這些系統也可受到間接影響。
我們將此弱點視為非常嚴重的弱點，因此強烈要求所有使用者立即行動，以保護其系統的安全。(CVE-2008-0166)
== 影響的對象 ==
正在執行下列任何一個版本的系統：
* Ubuntu 7.04 (Feisty) * Ubuntu 7.10 (Gutsy) * Ubuntu 8.04 LTS (Hardy)
* Ubuntu 'Intrepid Ibex' (開發)：libssl <= 0.9.8g-8 * Debian 4.0 (etch) (請參閱對應的 Debian 安全性公告)
以及已安裝 openssh-server 或已用來建立 OpenSSH 金鑰或 X.509 (SSL) 憑證的系統。
所有在此類系統上產生的 OpenSSH 和 X.509 金鑰，無論使用該金鑰的系統為何，即使在套用更新後，仍需視為不可信賴。
其中包括 OpenSSH 所使用之自動產生的主機金鑰，該金鑰為其伺服器偽造和攔截式保護的基礎。
解決方案
更新受影響的 libssl0.9.8 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 65108
檔案名稱: ubuntu_USN-612-1.nasl
版本: 1.10
類型: local
代理程式: unix
已發布: 2013/3/9
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.1
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:libssl0.9.8, cpe:/o:canonical:ubuntu_linux:7.04, cpe:/o:canonical:ubuntu_linux:8.04:-:lts, cpe:/o:canonical:ubuntu_linux:7.10
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2008/5/13
可惡意利用
Core Impact
參考資訊
CVE: CVE-2008-0166
BID: 29179