遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-0722 公告中提及的多個弱點影響。

    - 修正 CVE-2016-2105 - base64 編碼中的潛在溢位
    - 修正 CVE-2016-2106 - EVP_EncryptUpdate 中潛在的溢位問題
    - 修正 CVE-2016-2107 - 已修補之 AES-NI CBC-MAC 中的 padding oracle
    - 修正 CVE-2016-2108 - ASN.1 編碼器中的記憶體損毀
    - 修正 CVE-2016-2109 - 從 BIO 讀取 ASN.1 資料時可能發生的 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 openssl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

安全性修正：

* 在 OpenSSL 編碼特定 ASN.1 資料結構的方式中，發現一個瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當 OpenSSL 驗證或重新編碼時，可造成其損毀，或使用執行針對 OpenSSL 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函式剖析極大量輸入資料的方式中，發現兩個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用這些瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2105、CVE-2016-2106)

* 據發現，在連線使用 AES CBC 加密套件且伺服器支援 AES-NI 的情況下，解密 TLS/SSL 和 DTLS OpenSSL 通訊協定加密的記錄時，OpenSSL 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2016-2107)

* 在 OpenSSL 內實作 BIO_*printf 函式的方式中發現數個瑕疵。透過這些函式傳送大量未受信任資料的應用程式可損毀，或可能以執行此類應用程式的使用者權限執行程式碼。(CVE-2016-0799、CVE-2016-2842)

* OpenSSL 對於來自 BIO (OpenSSL 的 I/O 提取) 輸入的特定 ASN.1 加密資料，所用的剖析方式有一個拒絕服務瑕疵。可強制使用 OpenSSL 並接受未受信任 ASN.1 BIO 輸入的應用程式配置過量資料。(CVE-2016-2109)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游確認 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 與 David Benjamin (Google) 為 CVE-2016-2108 的原始報告者，Guido Vranken 為 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 與 CVE-2016-0799 的原始報告者；Juraj Somorovsky 為 CVE-2016-2107 的原始報告者。

來自 Red Hat 安全性公告 2016:0996：

現已提供適用於 Red Hat Enterprise Linux 6 的 openssl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

安全性修正：

* 在 OpenSSL 編碼特定 ASN.1 資料結構的方式中，發現一個瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當 OpenSSL 驗證或重新編碼時，可造成其損毀，或使用執行針對 OpenSSL 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函式剖析極大量輸入資料的方式中，發現兩個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用這些瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2105、CVE-2016-2106)

* 據發現，在連線使用 AES CBC 加密套件且伺服器支援 AES-NI 的情況下，解密 TLS/SSL 和 DTLS OpenSSL 通訊協定加密的記錄時，OpenSSL 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2016-2107)

* 在 OpenSSL 內實作 BIO_*printf 函式的方式中發現數個瑕疵。透過這些函式傳送大量未受信任資料的應用程式可損毀，或可能以執行此類應用程式的使用者權限執行程式碼。(CVE-2016-0799、CVE-2016-2842)

* OpenSSL 對於來自 BIO (OpenSSL 的 I/O 提取) 輸入的特定 ASN.1 加密資料，所用的剖析方式有一個拒絕服務瑕疵。可強制使用 OpenSSL 並接受未受信任 ASN.1 BIO 輸入的應用程式配置過量資料。(CVE-2016-2109)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游確認 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 與 David Benjamin (Google) 為 CVE-2016-2108 的原始報告者，Guido Vranken 為 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 與 CVE-2016-0799 的原始報告者；Juraj Somorovsky 為 CVE-2016-2107 的原始報告者。

遠端主機執行的 Mac OS X 10.11.x 版比 10.11.6 版舊。因此受到下列元件中的多個弱點影響：

- apache_mod_php
 - Audio
 - bsdiff
 - CFNetwork
 - CoreGraphics
 - FaceTime
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOHIDFamily
 - IOKit
 - IOSurface
 - Kernel
 - libc++abi
 - libexpat
 - LibreSSL
 - libxml2
 - libxslt
 - Login Window
 - OpenSSL
 - QuickTime
 - Safari Login AutoFill
 - Sandbox Profiles

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機上安裝的 Oracle E-Business 版本缺少 2016 年 10 月 Oracle 重要修補程式更新 (CPU)。因此，該應用程式受到多個弱點影響：

  - 在 OpenSSL 子元件中，檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-2105)

  - 在 OpenSSL 子元件中，crypto/evp/evp_enc.c 檔案的 EVP_EncryptUpdate() 函式中存在堆積型緩衝區溢位情形，在含有部分區塊的相同函式發生上一次呼叫後處理大量輸入資料時，可以觸發此弱點。
    未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-2106)

  - 在 OpenSSL 子元件中，crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
    (CVE-2016-2107)

  - OpenSSL 子元件中的 d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成程式配置大量記憶體所致。未經驗證的遠端攻擊者可利用這些瑕疵，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109)

  - 在 OpenSSL 子元件中，crypto/x509/x509_obj.c 檔案的 X509_NAME_oneline() 函式在處理極長的 ASN1 字串時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用洩露堆疊記憶體的內容。
    (CVE-2016-2176)

  - iStore 元件的 Runtime Catalog 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵影響機密性和完整性。(CVE-2016-5489)

  - Applications DBA 元件的 AD Utilities 子元件中有一個不明瑕疵，本機攻擊者可利用此瑕疵來洩露敏感資訊。(CVE-2016-5517)   
  - Shipping Execution 元件的 Workflow Events 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵洩露敏感資訊。(CVE-2016-5532)

  - Advanced Pricing 元件的 Price Book 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5557)

  - iProcurement 元件的 Requisition Management 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5562) 

  - DBA 元件的 AD Utilities 子元件中有多個不明瑕疵，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE- 2016-5567、CVE-2016-5570、CVE-2016-5571)

  - Common Applications Calendar 元件的 Resources Module 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來洩露敏感資訊。
    (CVE-2016-5575)

  - iRecruitment 元件的 Candidate Self Service 子元件中有一個不明瑕疵，本機攻擊者可利用此瑕疵取得更高權限。
    (CVE-2016-5581)

  - One-to-One Fulfillment 元件的 File Upload 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5583)

  - Interaction Center Intelligence 元件的 Select Application Dependencies 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。
    (CVE-2016-5585)

  - Email Center 元件的 Dispatch/Service Call Requests 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5586)

  - Customer Interaction History 元件的 Outcome-Result 子元件中有多個不明瑕疵，未經驗證的遠端攻擊者可藉以影響機密性和完整性。
    (CVE-2016-5587、CVE-2016-5591、CVE-2016-5593)

  - CRM Technical Foundation 元件的 Responsibility Management 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。
    (CVE-2016-5589)

  - Customer Interaction History 元件的 Result-Reason 子元件中有多個不明瑕疵，未經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2016-5592、CVE-2016-5595)

  - CRM Technical Foundation 元件的 Default Responsibility 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來洩露敏感資訊。(CVE-2016-5596)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91029	Oracle Linux 7：openssl (ELSA-2016-0722)	Nessus	Oracle Linux Local Security Checks	2016/5/11	2025/4/29	critical
91037	RHEL 6 : openssl (RHSA-2016:0996)	Nessus	Red Hat Local Security Checks	2016/5/11	2019/10/24	critical
91152	Oracle Linux 6：openssl (ELSA-2016-0996)	Nessus	Oracle Linux Local Security Checks	2016/5/16	2024/10/22	critical
92496	Mac OS X 10.11.x < 10.11.6 多個弱點	Nessus	MacOS X Local Security Checks	2016/7/21	2024/5/28	critical
94164	Oracle E-Business 多個弱點 (2016 年 10 月 CPU)	Nessus	Misc.	2016/10/20	2026/1/21	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high