stunnel < 5.06 OpenSSL 多個弱點 (POODLE)

medium Nessus Plugin ID 78584

語系：

概要

遠端 Windows 主機包含受到多個弱點影響的程式。

描述

遠端主機上安裝的 stunnel 版本比 5.06 舊。因此受到隨附的 OpenSSL 程式庫中以下弱點影響：

- 存在與 DTLS SRTP 延伸模組處理和特製交握訊息相關的錯誤，可能導致透過記憶體洩漏發動拒絕服務攻擊。
(CVE-2014-3513)

- 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566)

- 存在與工作階段票證處理相關的錯誤，可能導致透過記憶體洩漏發動拒絕服務攻擊。
(CVE-2014-3567)

- 存在與構建組態處理程序和「no-ssl3」構建選項相關的錯誤，允許伺服器和用戶端處理不安全的 SSL 3.0 交握訊息。(CVE-2014-3568)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。