Apache Tomcat 6.0.x < 6.0.43 多個弱點 (POODLE)

high Nessus Plugin ID 81649

語系：

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響。

說明

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 服務是 6.0.43 之前的 6.0.x 版。因此受到以下弱點影響：

- 函式「ssl3_read_bytes」中存在錯誤，可能允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭到惡意利用。(CVE-2010-5298)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可能導致任意程式碼執行。請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。
(CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，可能允許系統對 NULL 指標解除參照，進而導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭到惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可能導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
(CVE-2014-0221)

- 處理 ChangeCipherSpec 訊息的方式存在不明錯誤，可能允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。(CVE-2014-0224)

- 存在與匿名 ECDH 加密套件相關的不明錯誤，可能導致拒絕服務攻擊。
請注意，此問題只會影響 OpenSSL TLS 用戶端。
(CVE-2014-3470)

- ‘d1_both.c’中存有一個與處理 DTLS 封包相關的記憶體重複釋放錯誤，進而引發拒絕服務攻擊。(CVE-2014-3505)

-「d1_both.c」中存在一個與處理 DTLS 交握訊息相關的不明錯誤，由於系統耗用大量記憶體，可導致拒絕服務攻擊。(CVE-2014-3506)

-「d1_both.c」中存在一個與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

- 使用各種「X509_name_*」美化列印函式時，「OBJ_obj2txt」函式中存在錯誤，會洩漏程序堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

- 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
(CVE-2014-3509)

- 存在一個與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

- 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0，層級。(CVE-2014-3511)

-「srp_lib.c」中存在與處理安全遠端密碼通訊協定 (SRP) 參數相關的緩衝區溢位錯誤，可能導致拒絕服務或具有其他不明影響。(CVE-2014-3512)

- 'd1_srtp.c' 中存在與 DTLS SRTP 延伸模組處理和特製交握訊息相關的記憶體洩漏問題，可能會引發拒絕服務攻擊。(CVE-2014-3513)

- 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。
攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566)

- 't1_lib.c' 中存在與工作階段票證處理相關的記憶體洩漏問題，可能會引發拒絕服務攻擊。(CVE-2014-3567)

- 存在與構建組態處理程序和「no-ssl3」構建選項相關的錯誤，允許伺服器和用戶端處理不安全的 SSL 3.0 交握訊息。(CVE-2014-3568)

-「t1_lib.c」中存在與處理安全遠端密碼通訊協定 (SRP) ServerHello 訊息相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。