在 OpenSSL (一款安全通訊端層工具組) 中發現數個弱點。

- CVE-2016-2105 Guido Vranken 發現，如果攻擊者可提供大量資料，則用於 Base64 編碼的 EVP_EncodeUpdate() 函式中可能發生一個溢位。這可導致堆積損毀。

- CVE-2016-2106 Guido Vranken 發現，如果攻擊者可提供大量資料，則 EVP_EncryptUpdate() 函式可能發生一個溢位。這可導致堆積損毀。

- CVE-2016-2107 Juraj Somorovsky 發現，AES CBC 加密實作中的 padding oracle 是以 AES-NI 指令集為基礎。這可允許攻擊者根據 AES CBC 以其中一個加密套件解密加密的 TLS 流量。

- CVE-2016-2108 Google 的 David Benjamin 發現，ASN.1 編碼器有兩個與處理負零整數值和大型通用標籤有關的獨立錯誤，其可導致超出邊界寫入。

- CVE-2016-2109 Brian Carpenter 發現，使用 d2i_CMS_bio() 等函式從 BIO 讀取 ASN.1 資料時，簡短的無效編碼可能造成配置大量記憶體，進而消耗過多資源或耗盡記憶體。

有關這些問題的其他資訊可在 OpenSSL 安全性公告中找到，網站為：https://www.openssl.org/news/secadv/20160503.txt

現已提供適用於 Red Hat Enterprise Linux 7 的 openssl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

安全性修正：

* 在 OpenSSL 編碼特定 ASN.1 資料結構的方式中，發現一個瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當 OpenSSL 驗證或重新編碼時，可造成其損毀，或使用執行針對 OpenSSL 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2016-2108)

* 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函式剖析極大量輸入資料的方式中，發現兩個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用這些瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2105、CVE-2016-2106)

* 據發現，在連線使用 AES CBC 加密套件且伺服器支援 AES-NI 的情況下，解密 TLS/SSL 和 DTLS OpenSSL 通訊協定加密的記錄時，OpenSSL 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2016-2107)

* 在 OpenSSL 內實作 BIO_*printf 函式的方式中發現數個瑕疵。透過這些函式傳送大量未受信任資料的應用程式可損毀，或可能以執行此類應用程式的使用者權限執行程式碼。(CVE-2016-0799、CVE-2016-2842)

* OpenSSL 對於來自 BIO (OpenSSL 的 I/O 提取) 輸入的特定 ASN.1 加密資料，所用的剖析方式有一個拒絕服務瑕疵。可強制使用 OpenSSL 並接受未受信任 ASN.1 BIO 輸入的應用程式配置過量資料。(CVE-2016-2109)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游確認 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 與 David Benjamin (Google) 為 CVE-2016-2108 的原始報告者，Guido Vranken 為 CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 與 CVE-2016-0799 的原始報告者；Juraj Somorovsky 為 CVE-2016-2107 的原始報告者。

安全性修正：

- 在 OpenSSL 編碼特定 ASN.1 資料結構的方式中，發現一個瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當 OpenSSL 驗證或重新編碼時，可造成其損毀，或使用執行針對 OpenSSL 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2016-2108)

- 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函式剖析極大量輸入資料的方式中，發現兩個整數溢位瑕疵，其可導致緩衝區溢位。遠端攻擊者可利用這些瑕疵，造成使用 OpenSSL 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-2105、CVE-2016-2106)

- 據發現，在連線使用 AES CBC 加密套件且伺服器支援 AES-NI 的情況下，解密 TLS/SSL 和 DTLS OpenSSL 通訊協定加密的記錄時，OpenSSL 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2016-2107)

- 在 OpenSSL 內實作 BIO_*printf 函式的方式中發現數個瑕疵。透過這些函式傳送大量未受信任資料的應用程式可損毀，或可能以執行此類應用程式的使用者權限執行程式碼。(CVE-2016-0799、CVE-2016-2842)

- OpenSSL 對於來自 BIO (OpenSSL 的 I/O 提取) 輸入的特定 ASN.1 加密資料，所用的剖析方式有一個拒絕服務瑕疵。可強制使用 OpenSSL 並接受未受信任 ASN.1 BIO 輸入的應用程式配置過量資料。(CVE-2016-2109)

CVE-2016-2108、CVE-2016-2107、CVE-2016-2105、CVE-2016-2106 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-3556 公告中提及的多個弱點影響。

  - 在 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版 OpenSSL 中，crypto/bio/b_print.c 的 fmtstr 函式未正確計算字串長度，進而允許遠端攻擊者透過長字串，造成拒絕服務 (溢位和超出邊界讀取) 或可能造成其他不明影響，大量 ASN.1 資料即為一例，此弱點與 CVE-2016-2842 不同。(CVE-2016-0799)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/encode.c 所用的 EVP_EncodeUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量二進位資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2105)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，AES-NI 實作不會在進行某些 padding 檢查時考慮記憶體配置的問題，這讓遠端攻擊者得以透過對 AES CBC 工作階段發動 padding-oracle 攻擊，取得敏感的純文字資訊。注意：此弱點之所以存在，是因為 CVE-2013-0169 的修正不正確所造成。(CVE-2016-2107)

  - 在 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版 OpenSSL 中，crypto/bio/b_print.c 的 doapr_outch 函式未驗證特定記憶體配置是否正確，進而允許遠端攻擊者透過長字串，造成拒絕服務 (超出邊界寫入或記憶體消耗) 或可能造成其他不明影響，大量 ASN.1 資料即為一例，此弱點與 CVE-2016-0799 不同。(CVE-2016-2842)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/evp_enc.c 所用的 EVP_EncryptUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2106)

  - 在早於 1.0.1o 的 OpenSSL，以及早於 1.0.2c 的 OpenSSL 1.0.2 中，遠端攻擊者可利用 ASN.1 實作，透過建構的序列化資料中的 ANY 欄位，執行任意程式碼或造成拒絕服務 (緩衝區反向溢位與記憶體損毀)，亦即「負零」問題。(CVE-2016-2108)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，ASN.1 BIO 實作中的 crypto/asn1/a_d2i_fp.c 所用的 asn1_d2i_read_bio 函式允許遠端攻擊者透過簡短的無效編碼，造成拒絕服務 (記憶體耗用)。(CVE-2016-2109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修正 CVE-2016-2177 - 可能存在整數溢位

  - 修正 CVE-2016-2178 - 非常量時間 DSA 操作

  - 修正 CVE-2016-2179 - DTLS 中的其他 DoS 問題

  - 修正 CVE-2016-2180 - TS_OBJ_print_bio 中的 OOB 讀取

  - 修正 CVE-2016-2181 - DTLS1 重播保護和未處理的記錄問題

  - 修正 CVE-2016-2182 - BN_bn2dec 中可能存在緩衝區溢位

  - 修正 CVE-2016-6302 - TLS 工作階段票證 HMAC 長度檢查不充分

  - 修正 CVE-2016-6304 - 透過 OCSP 狀態要求造成記憶體增長不受限制

  - 修正 CVE-2016-6306 - 憑證訊息 OOB 讀取

  - 緩解 CVE-2016-2183 - 將所有 64 位元區塊加密和 RC4 降級至 112 位元有效強度

  - 取代過期的測試憑證

  - 修正 CVE-2016-2105 - base64 編碼中的潛在溢位

  - 修正 CVE-2016-2106 - EVP_EncryptUpdate 中的潛在溢位

  - 修正 CVE-2016-2107 - 已修補之 AES-NI CBC-MAC 中的 padding oracle

  - 修正 CVE-2016-2108 - ASN.1 編碼器中的記憶體損毀

  - 修正 CVE-2016-2109 - 從 BIO 讀取 ASN.1 資料時可能發生的 DoS

  - 修正 CVE-2016-0799 - BIO_printf 中的記憶體問題

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到與 OpenSSL 相關的下列弱點影響：- 使用 'p' 設為 0 的值處理匿名 DH ciphersuite 的 ServerKeyExchange 訊息時，s3_clnt.c 檔案的 ssl3_get_key_exchange() 函式中存在一個缺陷。攻擊者可惡意利用此弱點，造成分割錯誤，以損毀連結程式庫的應用程式，進而導致拒絕服務。(CVE-2015-1794) - 在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的進位傳播缺陷。攻擊者可惡意利用此弱點，取得與私密金鑰相關的敏感資訊。(CVE-2015-3193) - 因為未正確處理遺失 PSS 參數的 ASN.1 簽章，file rsa_ameth.c 檔案中存在一個 NULL 指標解除參照缺陷。遠端攻擊者可惡意利用此缺陷造成簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194) - 在處理格式錯誤的 X509_ATTRIBUTE 結構時，tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存在一個缺陷。遠端攻擊者可惡意利用此缺陷，觸發 PKCS#7 或 CMS 應用程式中的解碼失敗來洩露記憶體，進而導致拒絕服務。(CVE-2015-3195) - s3_clnt.c 存在爭用情形，當多執行緒用戶端接收到的 PSK 身分提示在父 SSL_CTX 結構中錯誤更新時，即會觸發。遠端攻擊者可惡意利用此弱點，透過特製的 ServerKeyExchange 訊息，造成雙重釋放記憶體錯誤，進而導致拒絕服務。(CVE-2015-3196) - 因為處理加密交涉時觸發的缺陷，存在一個加密演算法降級弱點。遠端攻擊者可惡意利用此弱點交涉 SSLv2 密碼並完成 SSLv2 交握，即使所有 SSLv2 密碼都已在伺服器上停用也是如此。請注意，只有在 SSL_OP_NO_SSLv2 選項尚未停用時，此弱點才會存在。(CVE-2015-3197) - 因為未正確處理 Intel Sandy-bridge 微架構上的 cache-bank 衝突，存在一個金鑰洩露弱點。攻擊者可惡意利用此弱點取得 RSA 金鑰資訊的存取權。(CVE-2016-0702) - SSLv2 實作中 (尤其是在 s2_srvr.c 檔案的 get_client_master_key() 函式內) 有一個缺陷存在，這是因為接受非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值作為任意加密所導致。攔截式攻擊者可加以惡意利用，透過 Bleichenbacher RSA padding oracle 判斷 MASTER-KEY 值並解密 TLS 加密文字。(CVE-2016-0703) - 因為在使用匯出加密套件期間未正確覆寫 MASTER-KEY 位元組，SSLv2 oracle 保護機制中存在一個缺陷，特別是在 s2_srvr.c 檔案的 get_client_master_key() 函式內。遠端攻擊者可惡意利用此弱點，透過 Bleichenbacher RSA padding oracle 輕鬆解密 TLS 加密文字。(CVE-2016-0704) - 因為在剖析格式錯誤的 DSA 私密金鑰時未正確驗證使用者提供的輸入，存在一個雙重釋放錯誤。遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705) - BN_hex2bn() 和 BN_dec2bn() 函式中有一個 NULL 指標解除參照缺陷存在。遠端攻擊者可惡意利用此缺陷觸發堆積損毀，進而執行任意程式碼。(CVE-2016-0797) - 因為未正確處理無效的使用者名稱，存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，透過特製的使用者名稱，在每次連線中洩露 300 位元組的記憶體，進而耗盡可用的記憶體資源。(CVE-2016-0798) - 存在多個記憶體損毀問題，可讓遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-0799) - crypto/evp/encode.c 檔案內的 EVP_EncodeUpdate() 函式存在堆積緩衝區溢位情形，處理大量輸入資料時會觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105) - crypto/evp/evp_enc.c 檔案內的 EVP_EncryptUpdate() 函式中存在堆積緩衝區溢位情形，含有部分區塊的相同函式發生上一次呼叫後，在處理大量輸入資料時會觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106) - 因為嘗試編碼以負整數表示的零值時，發生反向溢位情形，ASN.1 編碼器存在一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108) - d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明缺陷，這是因為無效編碼造成配置大量記憶體所致。未經驗證的遠端攻擊者可惡意利用這些缺陷，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109) - s3_srvr.c、ssl_sess.c 及 t1_lib.c 中有多個整數溢位情形存在，這是因為不當將指標算術用於堆積緩衝區界限檢查所致。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務。(CVE-2016-2177) - dsa_ossl.c 的 dsa_sign_setup() 函式中有一個資訊洩露弱點存在，這是因為未正確確定是否使用常數時間作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩露 DSA 金鑰資訊。(CVE-2016-2178) - X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過「openssl ts」命令不當處理的特製時間戳記檔案來造成拒絕服務，或洩露敏感資訊。(CVE-2016-2180) - bn_print.c 的 BN_bn2dec() 函式存在溢位情形，這是因為在處理 BIGNUM 值時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成處理程序損毀。(CVE-2016-2182) - 因此，3DES 和 Blowfish 演算法中有一個稱為 SWEET32 的弱點存在，這是因為預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩露 XOR 的衝突，從而允許洩露密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - t1_lib.c 的 tls_decrypt_ticket() 函式中有一個缺陷存在，這是因為不當處理工單 HMAC 摘要所致。未經驗證的遠端攻擊者可加以惡意利用，透過過短的工單損毀處理程序，進而導致拒絕服務。(CVE-2016-6302) - mdc2dgst.c 的 MDC2_Update() 函式中存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-6303) - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式中存在一個缺陷，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸項目所致。未經驗證的遠端攻擊者可加以惡意利用，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304) - rec_layer_s3.c 的 SSL_peek() 函式中有一個缺陷存在，這是因為不當處理空記錄所致。未經驗證的遠端攻擊者可加以惡意利用，透過觸發 SSL_peek 呼叫中的零長度記錄造成無限迴圈，進而導致拒絕服務情形。(CVE-2016-6305) - 憑證剖析器中存在一個超出邊界讀取錯誤，未經驗證的遠端攻擊者可藉以透過特製憑證作業，造成拒絕服務情形。(CVE-2016-6306) - 狀態機器實作中有一個拒絕服務弱點存在，這是因為未在配置記憶體之前檢查長度是否過長所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 TLS 訊息耗盡記憶體資源。(CVE-2016-6307) 請注意，這些問題只會影響使用 J-Web 的裝置或者啟用 JUNOScript 的 SSL 服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90896	Debian DSA-3566-1：openssl - 安全性更新	Nessus	Debian Local Security Checks	2016/5/5	2021/1/11	critical
91033	RHEL 7 : openssl (RHSA-2016:0722)	Nessus	Red Hat Local Security Checks	2016/5/11	2019/10/24	critical
91041	Scientific Linux 安全性更新：SL7.x x86_64 上的 openssl	Nessus	Scientific Linux Local Security Checks	2016/5/11	2021/1/14	critical
91058	Fedora 22：openssl-1.0.1k-15.fc22 (2016-1e39d934ed)	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
181111	Oracle Linux 7：openssl (ELSA-2016-3556)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	critical
93761	OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0135)	Nessus	OracleVM Local Security Checks	2016/9/28	2026/1/23	critical
96316	Juniper Junos Multiple OpenSSL 弱點 (JSA10759) (SWEET32)	Nessus	Junos Local Security Checks	2017/1/5	2026/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical