openSUSE 安全性更新：openssl (openSUSE-2015-247)
medium Nessus Plugin ID 81995
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
OpenSSL 已更新，修正了多個安全性問題。已修正以下安全性問題：
- CVE-2015-0209：d2i_ECPrivatekey 錯誤後出現的一個釋放後使用問題已修正，其會導致攻擊者提供的 Elliptic Curve 金鑰損毀。這可能會在 SSL 連線上，遭到他人透過用戶端提供的金鑰來惡意利用。
- CVE-2015-0286：ASN1_TYPE_cmp 中的一個分割錯誤已修正，該錯誤可讓
攻擊者在使用用戶端驗證等情況下加以惡意利用。這可能在 SSL 連線上遭到惡意利用。
- CVE-2015-0287：ASN.1 結構重複使用記憶體損毀已修正。此問題無法在一般 SSL 連線上遭惡意利用，只有在特定用戶端程式使用特定 ASN.1 常式時才有可能。
- CVE-2015-0288：X509_to_X509_REQ NULL 指標解除參照已修正，避免當機問題。此函式未經廣泛使用，且無法透過 SSL 方法獲得。
- CVE-2015-0289：數個 PKCS7 NULL 指標解除參照已修正，避免使用 PKCS7 API 的程式損毀。SSL api 預設未加以使用。
- CVE-2015-0293：SSLv2 伺服器中透過可獲得宣告導致的拒絕服務，可能會遭遠端攻擊者用來終止伺服器處理程序。請注意，這需要 SSLv2 經過允許，而這並非預設選項。
解決方案
更新受影響的 openssl 套件。另請參閱
https://bugzilla.opensuse.org/show_bug.cgi?id=919648
https://bugzilla.opensuse.org/show_bug.cgi?id=920236
https://bugzilla.opensuse.org/show_bug.cgi?id=922488
https://bugzilla.opensuse.org/show_bug.cgi?id=922496
Plugin 詳細資訊
嚴重性: Medium
ID: 81995
檔案名稱: openSUSE-2015-247.nasl
版本: 1.8
類型: local
代理程式: unix
已發布: 2015/3/23
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.2
CVSS v2
風險因素: Medium
基本分數: 6.8
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:novell:opensuse:libopenssl-devel, p-cpe:/a:novell:opensuse:libopenssl-devel-32bit, p-cpe:/a:novell:opensuse:libopenssl1_0_0, p-cpe:/a:novell:opensuse:libopenssl1_0_0-32bit, p-cpe:/a:novell:opensuse:libopenssl1_0_0-debuginfo, p-cpe:/a:novell:opensuse:libopenssl1_0_0-debuginfo-32bit, p-cpe:/a:novell:opensuse:libopenssl1_0_0-hmac, p-cpe:/a:novell:opensuse:libopenssl1_0_0-hmac-32bit, p-cpe:/a:novell:opensuse:openssl, p-cpe:/a:novell:opensuse:openssl-debuginfo, p-cpe:/a:novell:opensuse:openssl-debugsource, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2015/3/19
參考資訊
CVE: CVE-2015-0209, CVE-2015-0286, CVE-2015-0287, CVE-2015-0288, CVE-2015-0289, CVE-2015-0293