遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2537-1 公告中所提及的多個弱點影響。

    據發現，OpenSSL 未正確處理格式錯誤的 EC 私密金鑰檔案。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0209)

    Stephen Henson 發現，OpenSSL 未正確處理 ASN.1 布林型別的比較。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。
    (CVE-2015-0286)

    Emilia Ksper 發現，OpenSSL 未正確處理 ASN.1 結構重複使用。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0287)

    Brian Carpenter 發現，OpenSSL 未正確處理無效的憑證金鑰。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。(CVE-2015-0288)

    Michal Zalewski 發現，OpenSSL 在剖析 PKCS#7 結構時，未正確處理遺漏的外部 ContentInfo。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0289)

    Robert Dugal 和 David Ramos 發現，OpenSSL 未正確處理 Base64 編碼資料的解碼。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0292)

    Sean Burford 和 Emilia Ksper 發現，OpenSSL 未正確處理特製的 SSLv2 CLIENT-MASTER-KEY 訊息。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。(CVE-2015-0293)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

OpenSSL 已更新，修正了多個安全性問題。

已修正以下安全性問題：

- CVE-2015-0209：d2i_ECPrivatekey 錯誤後出現的一個釋放後使用問題已修正，其會導致攻擊者提供的 Elliptic Curve 金鑰損毀。這可能會在 SSL 連線上，遭到他人透過用戶端提供的金鑰來惡意利用。

- CVE-2015-0286：ASN1_TYPE_cmp 中的一個分割錯誤已修正，該錯誤可讓
攻擊者在使用用戶端驗證等情況下加以惡意利用。這可能在 SSL 連線上遭到惡意利用。

- CVE-2015-0287：ASN.1 結構重複使用記憶體損毀已修正。此問題無法在一般 SSL 連線上遭惡意利用，只有在特定用戶端程式使用特定 ASN.1 常式時才有可能。

- CVE-2015-0288：X509_to_X509_REQ NULL 指標解除參照已修正，避免當機問題。此函式未經廣泛使用，且無法透過 SSL 方法獲得。

- CVE-2015-0289：數個 PKCS7 NULL 指標解除參照已修正，避免使用 PKCS7 API 的程式損毀。SSL api 預設未加以使用。

- CVE-2015-0293：SSLv2 伺服器中透過可獲得宣告導致的拒絕服務，可能會遭遠端攻擊者用來終止伺服器處理程序。請注意，這需要 SSLv2 經過允許，而這並非預設選項。

在 OpenSSL 匯入特定 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。若已匯入特製的憑證，攻擊者可利用此瑕疵使 OpenSSL 當機。
(CVE-2015-0209)

在 OpenSSL 處理特定 SSLv2 訊息的方式中發現一個拒絕服務瑕疵。惡意用戶端可傳送特製的 SSLv2 CLIENT-MASTER-KEY 訊息，進而造成同時支援 SSLv2 並啟用 EXPORT 級加密套件的 OpenSSL 伺服器當機。(CVE-2015-0293)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可利用特製的 ASN.1 結構，該結構在經由應用程式剖析時會使此應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 ASN (抽象數據描述語言) 剖析程式碼中發現一個瑕疵。攻擊者可顯示特製的憑證，進而在由 OpenSSL 用戶端或伺服器驗證時使其當機。(CVE-2015-0286)

在 OpenSSL 處理某些 PKCS#7 blob 的方式中，發現一個 NULL 指標解除參照。攻擊者可在應用程式驗證、解密或剖析這些 ASN.1 編碼的 PKCS#7 blob.時，使 OpenSSL 當機。OpenSSL 用戶端和伺服器不會受到影響。(CVE-2015-0289)

在 OpenSSL 的 x509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成使用無效憑證金鑰的 OpenSSL 伺服器當機。
(CVE-2015-0288)

Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本有最新的 openssl 套件，可修正安全性問題。

OpenSSL 已更新，修正了多個安全性問題。

已修正以下安全性問題：

- CVE-2015-0209：d2i_ECPrivatekey 錯誤後出現的一個釋放後使用問題已修正，其會導致攻擊者提供的 Elliptic Curve 金鑰損毀。這可能會在 SSL 連線上，遭到他人透過用戶端提供的金鑰來惡意利用。

- CVE-2015-0286：ASN1_TYPE_cmp 中的一個分割錯誤已修正，該錯誤可讓
攻擊者在使用用戶端驗證等情況下加以惡意利用。這可能在 SSL 連線上遭到惡意利用。

- CVE-2015-0287：ASN.1 結構重複使用記憶體損毀已修正。此問題無法在一般 SSL 連線上遭惡意利用，只有在特定用戶端程式使用特定 ASN.1 常式時才有可能。

- CVE-2015-0288：X509_to_X509_REQ NULL 指標解除參照已修正，避免當機問題。此函式未經廣泛使用，且無法透過 SSL 方法獲得。

- CVE-2015-0289：數個 PKCS7 NULL 指標解除參照已修正，避免使用 PKCS7 API 的程式損毀。SSL api 預設未加以使用。

- CVE-2015-0293：SSLv2 伺服器中透過可獲得宣告導致的拒絕服務，可能會遭遠端攻擊者用來終止伺服器處理程序。請注意，這需要 SSLv2 經過允許，而這並非預設選項。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 伺服器是 8.0.21 之前的 8.0.x。因此受到以下弱點影響：

- SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。這會允許遠端攻擊者使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

- BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。這會允許遠端攻擊者破解密碼編譯保護機制。(CVE-2014-3570)

- 處理 DTLS 訊息時，dtls1_get_record() 存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用特製的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

- 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。這會允許遠端攻擊者觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

- 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可藉由在憑證的未簽署部分中納入特製的資料，繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
 這會允許遠端攻擊者在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

- 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
 (CVE-2015-0206)

- d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可加以惡意利用，使已經釋放的記憶體解除參照或釋放，進而引發拒絕服務或其他不明影響。(CVE-2015-0209)

- ASN1_TYPE_cmp() 函式中存在一個無效讀取瑕疵，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
 (CVE-2015-0286)

- ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
 這會讓遠端攻擊者得以造成無效的寫入作業和記憶體損毀，進而引發拒絕服務。(CVE-2015-0287)

- X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。這會讓遠端攻擊者透過特製 X.509 憑證來造成拒絕服務。(CVE-2015-0288)

- PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。這會讓遠端攻擊者得以利用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，引發拒絕服務。(CVE-2015-0289)

- 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可加以惡意利用，透過特製 CLIENT-MASTER-KEY 訊息來造成拒絕服務。(CVE-2015-0293)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81971	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2537-1)	Nessus	Ubuntu Local Security Checks	2015/3/20	2024/8/27	critical
81995	openSUSE 安全性更新：openssl (openSUSE-2015-247)	Nessus	SuSE Local Security Checks	2015/3/23	2021/1/19	medium
82047	Amazon Linux AMI：openssl (ALAS-2015-498)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	medium
82922	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：openssl (SSA:2015-111-09)	Nessus	Slackware Local Security Checks	2015/4/22	2021/1/14	medium
83703	SUSE SLED12 / SLES12 安全性更新：openssl (SUSE-SU-2015:0541-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
83527	Apache Tomcat 8.0.x < 8.0.21 多個弱點 (FREAK)	Nessus	Web Servers	2015/5/19	2024/5/6	high

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

high