OpenSSL 0.9.8 < 0.9.8zb 多個弱點

medium Nessus Plugin ID 77086

Synopsis

遠端服務受到多種弱點的影響。

描述

根據其標題,遠端 Web 伺服器使用的是 0.9.8zb 之前的 OpenSSL 0.9.8 版。因此,OpenSSL 程式庫受到以下弱點影響:

- 存在與處理 DTLS 封包相關的記憶體重複釋放錯誤,可導致拒絕服務攻擊。
(CVE-2014-3505)

- 存在與處理 DTLS 交握訊息相關的不明錯誤,由於系統耗用大量記憶體,會可導致拒絕服務攻擊。
(CVE-2014-3506)

- 存在與處理特製 DTLS 封包相關的記憶體洩漏錯誤,可導致拒絕服務攻擊。(CVE-2014-3507)

- 存在與「OBJ_obj2txt」和美化列印「X509_name_*」函式的錯誤,洩漏堆疊資料,進而導致資訊洩漏。(CVE-2014-3508)

- 存在與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤,可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

解決方案

升級至 OpenSSL 0.9.8zb 或更新版本。

另請參閱

https://www.openssl.org/news/openssl-0.9.8-notes.html

https://www.openssl.org/news/secadv/20140806.txt

https://www.openssl.org/news/vulnerabilities.html

Plugin 詳細資訊

嚴重性: Medium

ID: 77086

檔案名稱: openssl_0_9_8zb.nasl

版本: 1.11

類型: remote

系列: Web Servers

已發布: 2014/8/8

已更新: 2019/11/25

風險資訊

VPR

風險因素: Medium

分數: 5.1

CVSS v2

風險因素: Medium

基本分數: 4.3

時間分數: 3.2

媒介: AV:N/AC:M/Au:N/C:P/I:N/A:N

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2014-3508

弱點資訊

CPE: cpe:/a:openssl:openssl

必要的 KB 項目: openssl/port

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/8/6

弱點發布日期: 2014/8/6

參考資訊

CVE: CVE-2014-3505, CVE-2014-3506, CVE-2014-3507, CVE-2014-3508, CVE-2014-3510

BID: 69075, 69076, 69078, 69081, 69082