Amazon Linux AMI : openssl (ALAS-2014-426) (POODLE)
low Nessus Plugin ID 78484
語系：
概要
遠端 Amazon Linux AMI 主機缺少一個安全性更新。說明
例如，Google 的 Bodo Moller、Thai Duong 和 Krzysztof Kotowicz 發現，SSL 3.0 版的一個設計瑕疵允許攻擊者計算安全連線的純文字，進而允許 (例如) 安全 HTTP Cookie 遭到竊取。http://googleonlinesecurity.blogspot.com/2014/10/this-poodle-bites-exploiting-ssl-30.html
https://www.openssl.org/~bodo/ssl-poodle.pdf
特別注意事項：
我們已使用可修正 CVE-2014-3566 的更新版 openssl 套件回填我們的 2014.03、2013.09 和 2013.03 Amazon Linux AMI 存放庫。
針對 2014.09 Amazon Linux AMI，「openssl-1.0.1i-1.79.amzn1」可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。
針對「鎖定」至 2014.03 存放庫的 Amazon Linux AMI，「openssl-1.0.1i-1.79.amzn1」也可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。
針對「鎖定」至 2013.09 或 2013.03 存放庫的 Amazon Linux AMI，「openssl-1.0.1e-4.60.amzn1」可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。
如果您正在使用 2013.03 之前的 Amazon Linux AMI，建議您盡快移至 Amazon Linux AMI 的較新版本。
解決方案
執行「yum update openssl」以更新系統。請注意，您可能需要先執行「yum clean all」。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 78484
檔案名稱: ala_ALAS-2014-426.nasl
版本: 1.16
類型: local
代理程式: unix
已發布: 2014/10/16
已更新: 2023/6/28
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.1
CVSS v2
風險因素: Medium
基本分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS v3
風險因素: Low
基本分數: 3.4
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N
弱點資訊
CPE: p-cpe:/a:amazon:linux:openssl, p-cpe:/a:amazon:linux:openssl-debuginfo, p-cpe:/a:amazon:linux:openssl-devel, p-cpe:/a:amazon:linux:openssl-perl, p-cpe:/a:amazon:linux:openssl-static, cpe:/o:amazon:linux
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2014/10/14
弱點發布日期: 2014/10/15
參考資訊
CVE: CVE-2014-3566
ALAS: 2014-426