OpenSSL 1.0.1 < 1.0.1i 多個弱點

high Nessus Plugin ID 77088

語系：

概要

遠端服務受到多種弱點的影響。

說明

根據其標題，遠端 Web 伺服器使用的是 1.0.1i 之前的 OpenSSL 1.0.1 版。因此，OpenSSL 程式庫受到以下弱點影響：

- 存在與處理 DTLS 封包相關的記憶體重複釋放錯誤，可導致拒絕服務攻擊。
(CVE-2014-3505)

- 存在與處理 DTLS 交握訊息相關的不明錯誤，由於系統耗用大量記憶體，會可導致拒絕服務攻擊。
(CVE-2014-3506)

- 存在與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

- 存在與「OBJ_obj2txt」和美化列印「X509_name_*」函式的錯誤，洩漏堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

- 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
(CVE-2014-3509)

- 存在與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

- 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍可能允許攔截式攻擊者強制使用 TLS 1.0。(CVE-2014-3511)

- 存在與處理具有不明影響之「安全遠端密碼」通訊協定 (SRP) 參數相關的緩衝區溢位錯誤。(CVE-2014-3512)

- 存在與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139)