OpenSSL 報告：

Montgomery 階梯方式實作有一個瑕疵，其可建立側通道洩漏敏感資訊。

本機攻擊者可能窺探簽署程序，並從中復原簽署金鑰。

OpenSSL 已更新並修正 ECDSA Nonce 攻擊。

若利用 FLUSH+RELOAD 快取側通道攻擊，Nonce 或許可以還原。

此更新也可確保堆疊在 x86 32 位元標記為非可執行 (bnc#870192)。先前在其他處理器平台中已標記為非可執行。

openssl 已更新，可修正定時攻擊，理論上此更新可利用 FLUSH+RELOAD 快取側通道攻擊，復原 ECDSA Nonce

根據其自我報告的版本，安裝的 IBM Tivoli Access Manager for e-Business 受到多個弱點影響：

- 存在一個與橢圓曲線數位簽章演算法 (ECDSA) 實作相關的錯誤，可能允許透過「FLUSH+RELOAD」快取側通道攻擊暫時洩漏。(CVE-2014-0076)

- 存在一個拒絕服務弱點，會允許攻擊者使用特製的 SSL 要求造成主機無法回應。請注意，此問題只會影響 WebSEAL 元件，且有一個可用的因應措施。(CVE-2014-0963)

遠端主機具有比 3.1(5170) 舊的 Cisco AnyConnect 版本。
因此可能受到以下弱點影響：

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行。請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 存在不明錯誤，可允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。
 (CVE-2014-0224)

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 openssl 套件，
可修正安全性問題。

遠端　VMware ESXi 主機是比版本 1746974 舊的 5.5 或比版本 1746018　舊的 5.5 Update 1。因此，可能會受到 OpenSSL 程式庫中的以下弱點影響：

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在被稱為 'Heartbleed Bug' 的超出邊界讀取錯誤，此錯誤與處理 TLS 活動訊號延伸模組有關，可導致攻擊者取得敏感資訊，例如主要金鑰內容、次要金鑰內容和其他受保護的內容。
 (CVE-2014-0160

遠端 VMware ESXi 主機受 OpenSSL 第三方程式庫中的多個弱點影響：

  - 橢圓曲線數位簽章演算法 (ECDSA) 實作中存在一個瑕疵，這是因為無法確保特定交換作業具有常數時間行為所導致。攻擊者可利用此瑕疵，透過 FLUSH+RELOAD 快取旁路攻擊取得 ECDSA nonce。(CVE-2014-0076)

  - TLS/DTLS 實作中因為不當處理 TLS 活動訊號延伸模組封包，而存在一個稱為 Heartbleed 的超出邊界讀取錯誤。遠端攻擊者可利用特製的封包觸發緩衝區過度讀取弱點，進而導致洩漏多達 64KB 的包含主要金鑰內容、次要金鑰內容和其他受保護內容等敏感資訊的處理程序記憶體。(CVE-2014-0160)

此 libopenssl0_9_8 更新可修正下列問題：

- CVE-2016-0800 即「DROWN」攻擊 (bsc#968046)：
OpenSSL 容易遭受跨通訊協定攻擊，透過使用支援 SSLv2 和 EXPORT 加密套件的伺服器做為 Bleichenbacher RSA padding oracle，可導致 TLS 工作階段解密。

此更新會將 openssl 程式庫變更為：

- 預設停用 SSLv2 通訊協定支援。

這可透過設定環境變數「OPENSSL_ALLOW_SSL2」或利用使用 SSL_OP_NO_SSLv2 旗標的 SSL_CTX_clear_options 來覆寫。

請注意，之前多種服務與用戶端已預設停用 SSL 通訊協定 2。

- 預設停用所有弱式 EXPORT 密碼。如果使用環境變數「OPENSSL_ALLOW_EXPORT」的舊版軟體有需要，這些設定可以重新啟用。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 與 BN_dec2bn() 函式中存在一個錯誤，可導致嘗試解除參照 NULL 指標的情況造成損毀。如果具有大的不受信任十六進位/十進位資料的使用者應用程式曾經呼叫這些函式，這可能會產生安全性後果。此外，在 OpenSSL 內部使用這些函式也會使用組態檔或應用程式命令行引數中的資料。如果使用者開發的應用程式根據不受信任的資料產生組態檔資料，則這也會產生安全性後果。

- CVE-2016-0799 (bnc#968374) 在許多 64 位元系統中，內部 fmtstr() 與 doapr_outch() 函式可能會錯誤計算字串的長度，並嘗試存取超出邊界記憶體位置。這些問題可讓攻擊者發動將大量不受信任的資料傳送至 BIO_*printf 函式的攻擊。
 如果應用程式以此方式使用這些函式，則可能容易遭受攻擊。OpenSSL 在列印人類看得懂的 ASN.1 資料轉儲存時會使用這些函式。因此，如果資料來自不受信任的來源，列印此資料的應用程式可能容易遭受攻擊。當 OpenSSL 命令行應用程式列印 ASN.1 資料，或將不受信任的資料作為命令行引數傳送時，也可能容易遭受攻擊。不會將 Libssl 視為容易直接遭受攻擊。

- 套件已更新至 0.9.8zh：

- 修正許多安全性弱點 (未個別列出)：CVE-2015-3195、CVE-2015-1788、CVE-2015-1789、CVE-2015-1790、CVE-2015-1792、CVE-2015-1791、CVE-2015-0286、CVE-2015-0287、CVE-2015-0289、CVE-2015-0293、CVE-2015-0209、CVE-2015-0288、CVE-2014-3571、CVE-2014-3569、CVE-2014-3572、CVE-2015-0204、CVE-2014-8275、CVE-2014-3570、CVE-2014-3567、CVE-2014-3568、CVE-2014-3566、CVE-2014-3510、CVE-2014-3507、CVE-2014-3506、CVE-2014-3505、CVE-2014-3508、CVE-2014-0224、CVE-2014-0221、CVE-2014-0195、CVE-2014-3470、CVE-2014-0076、CVE-2013-0169、CVE-2013-0166

- 避免執行 OPENSSL_config 兩次。這可避免中斷引擎載入。(boo#952871、boo#967787)

- 修正 CVE-2015-3197 (boo#963415)

- SSLv2 未封鎖停用的加密

根據遠端主機上的 OpenSSL 服務在 SSL/TLS 交握的錯誤階段期間對於兩條連續「ChangeCipherSpec」訊息的回應，它容易受到攔截式 (MiTM) 攻擊。

此瑕疵可藉由告知服務在金鑰內容交換之前開始加密的通訊來允許 MiTM 攻擊者解密或偽造 SSL 訊息，進而使用可預測的金鑰來保護未來流量。

已知 OpenSSL 1.0.1 可能遭到惡意利用。不知道 OpenSSL 0.9.8 和 1.0.0 是否有弱點，不過 OpenSSL 團隊建議這些舊版的使用者進行升級作為預防措施。此外掛程式會偵測並回報所有可能遭利用的 OpenSSL 版本。

請注意，Nessus 僅測試過 SSL/TLS MiTM 弱點 (CVE-2014-0224)。然而，Nessus 推斷遠端主機上的 OpenSSL 服務也受到其他六個弱點影響，並已於 2014 年 6 月 5 日的 OpenSSL 安全性建公告披露：

- 函式「ssl3_read_bytes」中存在錯誤，允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2010-5298)

- 存在一個與橢圓曲線數位簽章演算法 (ECDSA) 實作相關的錯誤，可能允許透過「FLUSH+RELOAD」快取側通道攻擊暫時洩漏。(CVE-2014-0076)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，允許任意程式碼執行或允許拒絕服務攻擊。
 請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，允許系統對 NULL 指標解除參照，可導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 函式「dtls1_get_message_fragment」中存在與匿名 ECDH 加密套件相關的錯誤。這可導致拒絕服務攻擊。請注意，此問題只會影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

OpenSSL 未針對這些弱點發佈單獨的修補程式，而是以單一發行版本修補所有問題。請注意，經過修補後服務仍有弱點，直到服務或主機重新啟動為止。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73487	FreeBSD：OpenSSL -- 本機資訊洩漏 (7ccd4def-c1be-11e3-9d09-000c2980a9f3)	Nessus	FreeBSD Local Security Checks	2014/4/14	2021/1/6	low
73592	SuSE 11.3 安全性更新：OpenSSL (SAT 修補程式編號 9073)	Nessus	SuSE Local Security Checks	2014/4/17	2021/1/19	medium
75310	openSUSE 安全性更新：openssl (openSUSE-SU-2014:0480-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
80479	IBM Tivoli Access Manager for e-Business < 6.0.0.33 / 6.1.0.14 / 6.1.1.10 SSL 多個弱點	Nessus	Misc.	2015/1/13	2019/11/25	low
76492	Mac OS X：Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.1(5170) 多個 OpenSSL 弱點	Nessus	MacOS X Local Security Checks	2014/7/14	2019/11/26	medium
73409	Slackware 14.0 / 14.1 / 最新版本：openssl (SSA:2014-098-01)	Nessus	Slackware Local Security Checks	2014/4/8	2022/5/5	high
73917	ESXi 5.5 < 版本 1746974 / 5.5 更新 1 < 版本　1746018 OpenSSL 程式庫多個弱點 (遠端檢查) (Heartbleed)	Nessus	Misc.	2014/5/8	2023/4/25	high
87676	VMware ESXi 多個 OpenSSL 弱點 (VMSA-2014-0004) (Heartbleed)	Nessus	Misc.	2015/12/30	2023/4/25	high
89651	openSUSE 安全性更新：libopenssl0_9_8 (openSUSE-2016-294) (DROWN) (FREAK) (POODLE)	Nessus	SuSE Local Security Checks	2016/3/4	2022/12/5	critical
74326	OpenSSL「ChangeCipherSpec」MiTM 潛在弱點	Nessus	Misc.	2014/6/5	2020/6/12	medium

偵測

搜尋 Plugin

low

medium

low

low

medium

high

high

high

critical

medium