OpenSSL 1.1.0 < 1.1.0a 多個弱點

high Nessus Plugin ID 93816

語系：

概要

遠端服務受到多種弱點的影響。

說明

根據其標題，遠端主機執行的 OpenSSL 1.1.0 版本比 1.1.0a 舊。因此，該應用程式受到以下弱點影響：

t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式中存在缺陷，這是未正確處理來自用戶端的過大 OCSP 狀態要求延伸項目所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。
(CVE-2016-6304)

- rec_layer_s3.c 的 SSL_peek() 函式中有一個缺陷存在，這是因為不當處理空記錄所致。未經驗證的遠端攻擊者可利用此弱點，透過觸發 SSL_peek 呼叫中的零長度記錄造成無限迴圈，進而導致拒絕服務情形。(CVE-2016-6305)

- 狀態機器實作中有一個拒絕服務弱點存在，這是因為未在配置記憶體之前檢查長度是否過長所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 TLS 訊息耗盡記憶體資源。
(CVE-2016-6307)

- DTLS 實作中有一個拒絕服務弱點存在，這是因為不當處理過長 DTLS 訊息所致。未經驗證的遠端攻擊者可利用此弱點，透過特製的 DTLS 訊息耗盡可用的記憶體資源。(CVE-2016-6308)

- GOST 加密套件中存在一個缺陷，這是因為使用長期金鑰建立加密連線所致。攔截式攻擊者可惡意利用此缺陷，透過 Key Compromise Impersonation (KCI) 攻擊模擬伺服器。