Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 openssl (POODLE)
low Nessus Plugin ID 78537
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
此更新新增了 TLS 遞補訊號加密套件值 (TLS_FALLBACK_SCSV) 的支援，其可用於防止對應用程式發動通訊協定降級攻擊，該應用程式在指定最高支援通訊協定版本的初次連線失敗時，會使用較舊的 SSL/TLS 通訊協定版本重新連線。這可阻止強制降級與 SSL 3.0 的通訊。
據發現，在加密區塊鏈結 (CBC) 模式下使用區塊加密套件時，SSL 3.0 通訊協定容易受到 padding oracle 攻擊。此問題識別為 CVE-2014-3566，別名又稱為 POODLE。未來的更新不會解決這個 SSL 3.0 通訊協定瑕疵；為了安全通訊，建議使用者將其應用程式設為至少需要 TLS 通訊協定 1.0 版。
如需有關此瑕疵的其他資訊，請參閱上游的知識庫文章，網址為：https://access.redhat.com/articles/1232123
在 OpenSSL 剖析 DTLS 安全即時傳輸通訊協定 (SRTP) 延伸資料的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送多個特製的交握訊息以耗盡 SSL/TLS 或 DTLS 伺服器的所有可用記憶體。(CVE-2014-3513)
在 OpenSSL 處理失敗工作階段票證完整性檢查的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送大量無效的工作階段票證給 SSL/TLS 或 DTLS 伺服器，藉以耗盡該伺服器的所有可用記憶體。(CVE-2014-3567)
CVE-2014-3566 問題及更正 CVE-2014-3513 和 CVE-2014-3567 問題。若要使更新生效，連結到 OpenSSL 程式庫的所有服務 (如 httpd 和其他啟用 SSL 的服務) 都必須重新啟動或系統重新開機。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 78537
檔案名稱: sl_20141016_openssl_on_SL6_x.nasl
版本: 1.21
類型: local
代理程式: unix
已發布: 2014/10/17
已更新: 2023/6/28
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.1
CVSS v2
風險因素: High
基本分數: 7.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
CVSS v3
風險因素: Low
基本分數: 3.4
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:openssl, p-cpe:/a:fermilab:scientific_linux:openssl-debuginfo, p-cpe:/a:fermilab:scientific_linux:openssl-devel, p-cpe:/a:fermilab:scientific_linux:openssl-libs, p-cpe:/a:fermilab:scientific_linux:openssl-perl, p-cpe:/a:fermilab:scientific_linux:openssl-static, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2014/10/16
弱點發布日期: 2014/10/15