OpenSSL 1.1.0 < 1.1.0c 多個弱點

high Nessus Plugin ID 94963

語言:

概要

遠端服務受到多種弱點的影響。

說明

遠端主機上安裝的 OpenSSL 為 1.1.0c 之前版本。因此，它會受到 1.1.0c 公告中所提及的多個弱點影響。

- 在 OpenSSL 1.0.2 版和 1.1.0c 之前的 1.1.0 版中，Broadwell 特定的 Montgomery 乘法程序有進位傳播錯誤，此錯誤發生在輸入長度可整除但超過 256 位元時。分析師表示，不可能發生對 RSA、DSA 和 DH 私密金鑰展開攻擊的情況。這是因為本身即有私密金鑰的運算式並未使用上述有問題的副程式，攻擊者也並未直接選擇輸入上述副程式。否則，此錯誤可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。在諸多 EC 演算法中，只有 Brainpool P-512 曲線受到影響，其中一條曲線可能會攻擊 ECDH 金鑰交涉。未詳細分析影響的原因在於，無法滿足攻擊的各項先決條件。也就是說，多個用戶端必須選擇有問題的曲線，且伺服器必須在它們之間共用私密金鑰，這兩者都不是預設行為。即使如此，也只有選擇曲線的用戶端會受到影響。(CVE-2016-7055)

- 在 1.1.0c 之前的 OpenSSL 1.1.0 版本中，使用 *-CHACHA20-POLY1305 加密套件的 TLS 連線容易遭受透過損毀較大的承載而執行的 DoS 攻擊，這可導致 OpenSSL 損毀。我們認為攻擊者最多可利用此問題來執行 DoS 攻擊。(CVE-2016-7054)

- 在 1.1.0c 之前的 OpenSSL 1.1.0 版本中，剖析無效 CMS 結構的應用程式可能因 NULL 指標解除參照而損毀。這是 OpenSSL 1.1.0 處理 ASN.1 CHOICE 類型時發生的錯誤所造成，如果嘗試釋放某些無效編碼，此錯誤可導致 NULL 值被傳遞至結構回呼。只有使用未處理 NULL 值的回呼的 CHOICE 結構會受到影響。
(CVE-2016-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。