CentOS 7:openssl (CESA-2015: 0716)

high Nessus Plugin ID 81998

概要

遠端 CentOS 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssl 套件,可修正多個安全性問題及一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數,其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組,還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 的 ASN1_TYPE_cmp() 函式中發現一個無效的指標使用瑕疵。遠端攻擊者可能會透過特製 X.509 憑證,在攻擊者提供的憑證經過應用程式驗證時,讓使用 OpenSSL 的 TLS/SSL 用戶端或伺服器當機。
(CVE-2015-0286)

在 OpenSSL 解碼格式錯誤 Base64 編碼輸入的方式中,發現一個會導致緩衝區溢位的整數反向溢位瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式解碼特製的 Base64 編碼輸入 (如 PEM 檔案),便可利用此瑕疵來造成該應用程式損毀。注意:攻擊者無法透過 TLS/SSL 通訊協定利用此瑕疵,因為傳輸的資料並非以 Base64 進行編碼。(CVE-2015-0292)

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件,遠端攻擊者便可利用此瑕疵,使其在宣告失敗時結束。
(CVE-2015-0293)

在 OpenSSL 匯入格式錯誤 Elliptic Curve 私密金鑰的方式中,發現一個釋放後使用瑕疵。特製的金鑰檔可讓使用 OpenSSL 的應用程式在匯入時損毀。(CVE-2015-0209)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中,發現一個超出邊界寫入瑕疵。遠端攻擊者可能利用特製的 ASN.1 結構,在應用程式剖析此結構時造成應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 X.509 憑證處理實作中,發現一個 NULL 指標解除參照瑕疵。特製的 X.509 憑證可能在使用 OpenSSL 的應用程式嘗試將憑證轉換為憑證要求時,使該應用程式損毀。(CVE-2015-0288)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中,發現一個 NULL 指標解除參照瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式驗證、解密或剖析特製的 PKCS#7 輸入,便可能使該應用程式損毀。使用 OpenSSL 的 TLS/SSL 用戶端和伺服器不會受到此瑕疵影響。(CVE-2015-0289)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2015-0286、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292 和 CVE-2015-0293。上游確認 OpenSSL 開發團隊的 Stephen Henson 為 CVE-2015-0286 的原始報告者,OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0287 的原始報告者,Brian Carpenter 為 CVE-2015-0288 的原始報告者,Google 的 Michal Zalewski 為 CVE-2015-0289 的原始報告者,Robert Dugal 和 David Ramos 為 CVE-2015-0292 的原始報告者,以及 Google 的 Sean Burford 和 OpenSSL 開發團隊的 Emilia Käsper 為 CVE-2015-0293 的原始報告者。

此更新也可修正下列錯誤:

* 當包裝的進階加密標準 (AES) 金鑰未要求任何填補時,系統會以 8 位元對其進行不當填補,進而導致資料損毀與互通性問題。透過此更新,RFC 5649 金鑰包裝實作中的進位演算法已修正。因此,包裝的金鑰已經符合規格,進而避免上述問題的發生。
(BZ#1197667)

建議所有 openssl 使用者皆升級至這些更新版套件,其中包含可更正這些問題的反向移植修補程式。若要使更新生效,連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

解決方案

更新受影響的 openssl 套件。

另請參閱

http://www.nessus.org/u?8d4e94e5

Plugin 詳細資訊

嚴重性: High

ID: 81998

檔案名稱: centos_RHSA-2015-0716.nasl

版本: 1.8

類型: local

代理程式: unix

已發布: 2015/3/24

已更新: 2021/1/4

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:centos:centos:openssl, p-cpe:/a:centos:centos:openssl-devel, p-cpe:/a:centos:centos:openssl-libs, p-cpe:/a:centos:centos:openssl-perl, p-cpe:/a:centos:centos:openssl-static, cpe:/o:centos:centos:7

必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

修補程式發佈日期: 2015/3/23

參考資訊

CVE: CVE-2015-0209, CVE-2015-0286, CVE-2015-0287, CVE-2015-0288, CVE-2015-0289, CVE-2015-0292, CVE-2015-0293

RHSA: 2015:0716