遠端主機受到 GLSA-201601-05 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的上游公告和 CVE 識別碼。
 影響：

遠端攻擊者可洩漏伺服器的私密 DH 指數，或使用伺服器上已停用的密碼來完成 SSLv2 交握。
 因應措施：

目前尚無已知的因應措施。

OpenSSL 專案報告：

- BN_mod_exp 可能在 x86_64 上產生不正確的結果 (CVE-2015-3193)

- 因遺漏 PSS 參數而導致憑證驗證損毀 (CVE-2015-3194)

- X509_ATTRIBUTE 記憶體洩漏 (CVE-2015-3195)

- 爭用情形處理 PSK 身分提示 (CVE-2015-3196)

- Anon DH ServerKeyExchange 的 p 參數為 0 (CVE-2015-1794)

遠端主機上安裝的 OpenSSL 為 1.0.2e 之前版本。因此，它會受到 1.0.2e 公告中所提及的多個弱點影響。

  - 在 OpenSSL 0.9.8zh 之前版本、1.0.0t 之前的 1.0.0 版、1.0.1q 之前的 1.0.1 版以及 1.0.2e 之前的 1.0.2 版中，crypto/asn1/tasn_dec.c 的 ASN1_TFLG_COMBINE 實作會不當處理格式錯誤的 X509_ATTRIBUTE 資料所引起的錯誤，因此遠端攻擊者可以透過觸發 PKCS#7 或 CMS 應用程式解碼失敗，來從處理程序記憶體中取得敏感資訊。(CVE-2015-3195)

  - 在 OpenSSL 1.0.1q 之前的 1.0.1 版和 1.0.2e 之前的 1.0.2 版中，crypto/rsa/rsa_ameth.c 允許遠端攻擊者透過缺少遮罩產生函式參數的 RSA PSS ASN.1 簽章來造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2015-3194)

  - 在 x86_64 平台上 1.0.2e 之前的 OpenSSL 1.0.2 版本中，crypto/bn/asm/x86_64-mont5.pl 中的 Montgomery 平方實作 (如 BN_mod_exp 函式所使用) 未正確處理進位傳播並會產生不正確的輸出，這使遠端攻擊者可以更輕易地透過針對 (1) Diffie-Hellman (DH) 或 (2) Diffie-Hellman Ephemeral (DHE) 加密套件發動的攻擊，來取得敏感的私密金鑰資訊。
    (CVE-2015-3193)

  - 在 1.0.2e 版之前的 OpenSSL 1.0.2 版本中，ssl/s3_clnt.c 的 ssl3_get_key_exchange 函式允許遠端伺服器透過匿名 Diffie-Hellman (DH) ServerKeyExchange 訊息中的零 p 值，來造成拒絕服務 (區段錯誤)。(CVE-2015-1794)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 bind 套件，可修正安全性問題。

Guy Leaver 發現 OpenSSL 在 p 值設為 0 時，未正確處理匿名 DH 加密套件的 ServerKeyExchange。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 15.10。(CVE-2015-1794)

Hanno Bock 發現 OpenSSL Montgomery 平方演算法在 x86_64 上使用時，可能會產生不正確的結果。遠端攻擊者可能利用此問題破解加密。
此問題只會影響 Ubuntu 15.10。(CVE-2015-3193)

Loic Jonas Etienne 發現，在缺少 PSS 參數時，OpenSSL 未正確處理 ASN.1 簽章。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。(CVE-2015-3194)

Adam Langley 發現 OpenSSL 未正確處理格式錯誤的 X509_ATTRIBUTE 結構。遠端攻擊者可能利用此問題造成 OpenSSL 消耗資源，進而導致拒絕服務。(CVE-2015-3195)

據發現，OpenSSL 未正確處理 PSK 身分提示。
遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。此問題僅適用於 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3196)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本有最新的 openssl 套件，可修正安全性問題。

ISC 報告：

Named 可能容易受到 CVE-2015-3193 中所述的 OpenSSL 弱點影響。

如果執行查閱時發生通訊端錯誤，則錯誤的參照計數可能導致 INSIST 失敗。此瑕疵已在 CVE-2015-8461 中揭露。[RT#40945]

剖析訊息時如未充分測試會允許系統接受具有錯誤類別的記錄，進而可能在後續快取這些記錄時觸發 REQUIRE 失敗。此瑕疵已在 CVE-2015-8000 中揭露。[RT #40987]

遠端主機上安裝的 Cisco AnyConnect Secure Mobility Client 為 3.1.13015.0 之前的版本，或是 4.2.1035.0 之前的 4.2.x 版。
因此受到隨附 OpenSSL 版本中的多個弱點影響：
 
- 在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的攜帶傳播瑕疵。攻擊者可加以惡意利用，取得私密金鑰的相關敏感資訊。(CVE-2015-3193)

- 處理使用 RSA PSS 演算法但缺少遮罩產生函式參數的 ASN.1 簽章時，rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此問題使簽章驗證常式當機，進而引發拒絕服務。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- s3_clnt.c 中存在一個爭用情形，當多執行緒用戶端收到 PSK 身分提示，而父項 SSL_CTX 結構錯誤更新這些提示時，會觸發此爭用情形。遠端攻擊者可惡意利用這點，透過特製的 ServerKeyExchange 訊息，導致重複釋放記憶體錯誤，進而造成拒絕服務。(CVE-2015-3196)

- 在 ‘p’ 值設為 0 的情況下處理匿名 DH 加密套件的 ServerKeyExchange 訊息時，在 s3_clnt.c 檔案的 ssl3_get_key_exchange() 函式中存在一個瑕疵。攻擊者可以透過造成分割錯誤來加以惡意利用，使與程式庫連結的應用程式損毀，進而導致拒絕服務。
 (CVE-2015-1794)

遠端主機上安裝的 Oracle Secure Global Desktop 版本為 4.63、4.71 版或 5.2 版，且缺少 2016 年 7 月重大修補程式更新 (CPU) 中的一個安全性修補程式。因此受到以下弱點影響：

- X Server 子元件的 read_packet() 函式中存在一個整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。請注意，此弱點只會影響 4.71 和 5.2 版。(CVE-2013-2064)

- x86_64 Montgomery 平方實作的 OpenSSL 子元件中存在一個可能使 BN_mod_exp() 函式產生不正確結果的攜帶傳播瑕疵。攻擊者可加以惡意利用，取得私密金鑰的相關敏感資訊。(CVE-2015-3193)

- 處理使用 RSA PSS 演算法但缺少遮罩產生函式參數的 ASN.1 簽章時，OpenSSL 子元件的 rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此問題使簽章驗證常式當機，進而引發拒絕服務。(CVE-2015-3194)

- OpenSSL 子元件中存在一個金鑰洩漏弱點，這是因不當處理 Intel Sandy-bridge 微架構上的 cache-bank 衝突所致。
 攻擊者可惡意利用此弱點，取得 RSA 金鑰資訊的存取權。(CVE-2016-0702)

- OpenSSL 子元件的 BN_hex2bn() 與 BN_dec2bn() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此問題觸發堆積損毀，進而導致任意程式碼執行。(CVE-2016-0797)

- OpenSSL 子元件中存在多個記憶體損毀問題，可允許遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-0799)

- 在 OpenSSL 子元件中，檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- 在 OpenSSL 子元件中，crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
 (CVE-2016-2107)

- OpenSSL 子元件中存在一個不明瑕疵，其可允許遠端攻擊者執行任意程式碼。(CVE-2016-3613)

Guy Leaver 发现，OpenSSL 未正确处理 p 值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange。远程攻击者可能利用该问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅适用于 Ubuntu 15.10。(CVE-2015-1794)

Hanno Bock 发现，在 x86_64 上使用时，OpenSSL Montgomery 平方运算程序算法可能会生成不正确的结果。远程攻击者可能利用此问题中断加密。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-3193)

Loic Jonas Etienne 发现，OpenSSL 未正确处理缺少 PSS 参数的 ASN.1 签名。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-3194)

Adam Langley 发现，OpenSSL 未正确处理畸形的 X509_ATTRIBUTE 结构。远程攻击者可能利用此问题导致 OpenSSL 消耗资源，从而导致拒绝服务。(CVE-2015-3195)

已发现 OpenSSL 未正确处理 PSK 身份提示。
远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3196)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

可使用针对 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本提供了用于修复安全问题的新的 openssl 程序包。

ISC 报告：

Named 可能容易受到 CVE-2015-3193 中所述 OpenSSL 漏洞的影响。

如果执行查找时发生套接字错误，不正确的引用计数可导致 INSIST 失败。此缺陷在 CVE-2015-8461 中被披露。[RT#40945]

解析消息时不充分的测试允许接受具有错误类的记录，从而在随后缓存这些记录时触发 REQUIRE 失败。此缺陷在 CVE-2015-8000 中被披露。[RT #40987]

远程主机上安装的 Cisco AnyConnect Secure Mobility Client 为 3.1.13015.0 之前的版本，或者低于 4.2.1035.0 的 4.2.x 版。
因此会受到捆绑的 OpenSSL 版本中的多个漏洞影响：
 
- x86_64 Montgomery 平方运算实现中存在一个进位传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- 使用 RSA PSS 算法处理 ASN.1 签名但缺少掩码生成函数参数时 rsa_ameth.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并导致拒绝服务。(CVE-2015-3196)

- 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务。
 (CVE-2015-1794)

远程主机上安装的 Oracle Secure Global Desktop 版本为 4.63、4.71 或 5.2，且缺少 2016 年 7 月关键修补程序更新 (CPU) 中的一个安全修补程序。因此，它受到以下漏洞的影响：

- read_packet() 函数的 X Server 子组件中存在一个整数溢出情况，这是因为计算处理返回数据所需的内存量时，不当验证用户提供的输入所导致。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。请注意，此漏洞只会影响 4.71 和 5.2 版。(CVE-2013-2064)

- x86_64 Montgomery 平方运算实现的 OpenSSL 子组件中存在一个进位传播缺陷，可造成 BN_mod_exp() 函数产生错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- 处理使用 RSA PSS 算法但缺少掩码产生函数参数的 ASN.1 签名时，rsa_ameth.c 文件的 OpenSSL 子组件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务。(CVE-2015-3194)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致 OpenSSL 子组件中存在一个密钥泄露漏洞。
 攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 在 OpenSSL 子组件中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- OpenSSL 子组件中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数的 OpenSSL 子组件中存在一个堆缓冲区溢出情况，会在处理大量输入数据时会触发。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- 在 OpenSSL 子组件中，crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，当连接使用 AES-CBC 密码，且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。
 (CVE-2016-2107)

- OpenSSL 子组件中存在一个不明缺陷，允许远程攻击者执行任意代码。(CVE-2016-3613)

According to its banner, the version of OpenSSL on the remote host is 1.0.2 prior to 1.0.2e and is affected by the following vulnerabilities :

 - A flaw in the 'ssl3_get_key_exchange()' function in 'ssl/s3_clnt.c' is triggered when handling a 'ServerKeyExchange' for an anon DH ciphersuite with the value of 'p' set to 0. This may allow a context-dependent attacker to crash an application linked against the library. (CVE-2015-1794)
 - A carry propagating flaw exists within the x86_64 Montgomery squaring procedure. This may cause 'BN_mod_exp' to produce incorrect results, which may potentially allow an attacker to derive information regarding private keys. (CVE-2015-3193)

ID	名稱	產品	系列	已發布	已更新	嚴重性
88586	GLSA-201601-05 : OpenSSL：多個弱點	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	high
87213	FreeBSD：openssl -- 多個弱點 (4c8d1d72-9b38-11e5-aece-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/12/7	2021/1/6	high
87222	OpenSSL 1.0.2 < 1.0.2e 多個弱點	Nessus	Web Servers	2015/12/7	2024/6/7	high
87375	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：bind (SSA:2015-349-01)	Nessus	Slackware Local Security Checks	2015/12/16	2021/1/14	high
87236	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2830-1)	Nessus	Ubuntu Local Security Checks	2015/12/8	2023/10/20	high
87378	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：openssl (SSA:2015-349-04)	Nessus	Slackware Local Security Checks	2015/12/16	2021/1/14	high
87387	FreeBSD：bind -- 多個弱點 (a8ec4db7-a398-11e5-85e9-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/16	2021/1/6	high
88100	Cisco AnyConnect Secure Mobility Client < 3.1.13015.0 / 4.2.x < 4.2.1035.0 多個 OpenSSL 弱點	Nessus	Windows	2016/1/22	2018/7/6	medium
92543	Oracle Secure Global Desktop 多個弱點 (2016 年 7 月 CPU)	Nessus	Misc.	2016/7/25	2021/10/25	critical
87236	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2830-1)	Nessus	Ubuntu Local Security Checks	2015/12/8	2023/10/20	high
87378	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：openssl (SSA:2015-349-04)	Nessus	Slackware Local Security Checks	2015/12/16	2021/1/14	high
87387	FreeBSD：bind -- 多种漏洞 (a8ec4db7-a398-11e5-85e9-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/16	2021/1/6	high
88100	Cisco AnyConnect Secure Mobility Client < 3.1.13015.0 / 4.2.x < 4.2.1035.0 多种 OpenSSL 漏洞	Nessus	Windows	2016/1/22	2018/7/6	medium
92543	Oracle Secure Global Desktop 多种漏洞（2016 年 7 月 CPU）	Nessus	Misc.	2016/7/25	2021/10/25	critical
9463	OpenSSL 1.0.2 < 1.0.2e Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/8/5	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

medium

critical

high

high

high

medium

critical

medium