OpenSSL 1.1.0 < 1.1.0a 多個弱點

high Nessus Plugin ID 93816

語系：

概要

遠端服務受到多種弱點的影響。

說明

遠端主機上安裝的 OpenSSL 為 1.1.0a 之前版本。因此，它會受到 1.1.0a 公告中所提及的多個弱點影響。

- 在 1.1.0a 之前的 OpenSSL 1.1.0 版本中，record/rec_layer_s3.c 的 ssl3_read_bytes 函式允許遠端攻擊者在 SSL_peek 呼叫中觸發零長度記錄，進而造成拒絕服務 (無限迴圈)。(CVE-2016-6305)

- 在 OpenSSL 1.0.1u 之前的版本、1.0.2i 之前的 1.0.2 版以及 1.1.0a 之前的 1.1.0 版中的 t1_lib.c 有多個記憶體洩漏問題，遠端攻擊者可透過大型 OCSP 狀態要求延伸造成拒絕服務 (記憶體耗用)。(CVE-2016-6304)

- 在 1.1.0a 之前的 OpenSSL 1.1.0 版本中，DTLS 實作中的 statem/statem_dtls.c 在配置記憶體之前未檢查是否有過大的長度，這可能會允許遠端攻擊者透過特製的 DTLS 訊息來造成拒絕服務 (記憶體消耗)。(CVE-2016-6308)

- 在 1.1.0a 之前的 OpenSSL 1.1.0 版本中，state-machine 實作在配置記憶體之前未檢查是否有過大的長度，這可能會允許遠端攻擊者透過特製的 TLS 訊息來造成拒絕服務 (記憶體消耗)，此問題與 statem/statem.c and statem/statem_lib.c 有關。(CVE-2016-6307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。