根據遠端主機上的 OpenSSL 服務在 SSL/TLS 交握的錯誤階段期間對於兩條連續「ChangeCipherSpec」訊息的回應，它容易受到攔截式 (MiTM) 攻擊。

此瑕疵可藉由告知服務在金鑰內容交換之前開始加密的通訊來允許 MiTM 攻擊者解密或偽造 SSL 訊息，進而使用可預測的金鑰來保護未來流量。

已知 OpenSSL 1.0.1 可能遭到惡意利用。不知道 OpenSSL 0.9.8 和 1.0.0 是否有弱點，不過 OpenSSL 團隊建議這些舊版的使用者進行升級作為預防措施。此外掛程式會偵測並回報所有可能遭利用的 OpenSSL 版本。

請注意，Nessus 僅測試過 SSL/TLS MiTM 弱點 (CVE-2014-0224)。然而，Nessus 推斷遠端主機上的 OpenSSL 服務也受到其他六個弱點影響，並已於 2014 年 6 月 5 日的 OpenSSL 安全性建公告披露：

- 函式「ssl3_read_bytes」中存在錯誤，允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2010-5298)

- 存在一個與橢圓曲線數位簽章演算法 (ECDSA) 實作相關的錯誤，可能允許透過「FLUSH+RELOAD」快取側通道攻擊暫時洩漏。(CVE-2014-0076)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，允許任意程式碼執行或允許拒絕服務攻擊。
 請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，允許系統對 NULL 指標解除參照，可導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 函式「dtls1_get_message_fragment」中存在與匿名 ECDH 加密套件相關的錯誤。這可導致拒絕服務攻擊。請注意，此問題只會影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

OpenSSL 未針對這些弱點發佈單獨的修補程式，而是以單一發行版本修補所有問題。請注意，經過修補後服務仍有弱點，直到服務或主機重新啟動為止。

遠端主機執行的 McAfee Web Gateway (MWG) 版本受到 OpenSSL 程式庫瑕疵所引起的多個弱點影響：

- 函式「ssl3_read_bytes」中存在錯誤，可允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2010-5298)

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行。請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，可能允許系統對 NULL 指標解除參照，進而導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 存在不明錯誤，可允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。
 (CVE-2014-0224)

- 存在與匿名 ECDH 加密套件相關的不明錯誤，可導致拒絕服務攻擊。請注意，此問題只會影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

遠端 Windows 主機上的 HP 版本控制代理程式 (VCA) 安裝為 7.3.3 之前的版本。因此，會受到隨附 SSL 版本中的多個弱點影響：

- 函式「ssl3_read_bytes」中存在錯誤，允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2010-5298)

- ECDS 演算法實作中的瑕疵可以使用 FLUSH+RELOAD 快取側通道攻擊觸發，這可能會允許惡意處理程序恢復 ECDSA nonce。(CVE-2014-0076)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，允許任意程式碼執行或允許拒絕服務攻擊。
 請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，允許系統對 NULL 指標解除參照，可導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 處理 ChangeCipherSpec 訊息時存在錯誤，其允許使用弱式金鑰產製原料。
 這會允許完成簡化攔截式攻擊。(CVE-2014-0224)

- 函式「dtls1_get_message_fragment」中存在與匿名 ECDH 加密套件相關的錯誤。這可導致拒絕服務攻擊。請注意，此問題只會影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

遠端主機上的 Oracle VM VirtualBox 版本比 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 舊。因此會受到下列子元件中的多個弱點影響：
 
 - Core
 - OpenSSL
 - VMSVGA device

遠端 Cisco 裝置執行的 NX-OS 軟體版本受到其隨附的 OpenSSL 程式庫中的多個弱點影響：

- 函式「ssl3_read_bytes」中存在錯誤，可允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2010-5298)

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取側通道攻擊暫時洩漏。(CVE-2014-0076)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行。請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，可能允許系統對 NULL 指標解除參照，進而導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 存在不明錯誤，可允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。
 (CVE-2014-0224)

- 存在與匿名 ECDH 加密套件相關的不明錯誤，可導致拒絕服務攻擊。請注意，此問題只會影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

- EVP_DecodeUpdate() 函式中存在整數反向溢位情況，這是因解碼時不當驗證以 base64 編碼的輸入所致。這會允許遠端攻擊者使用惡意製作的 base64 資料，造成分割錯誤或記憶體損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-0292)

遠端主機執行的 Mac OS X 10.7 或 10.8 版本並未套用安全性更新 2014-004。此項更新包含下列元件的多項安全性相關修正：

- CoreGraphics
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Libnotify
 - OpenSSL
 - QT Media Foundation

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機上安裝的 OpenSSL 為 1.0.1g 之前版本。因此，它會受到 1.0.1g 公告中所提及的多個弱點影響。

  在 1.0.1g 版之前的 OpenSSL 1.0.1 中，(1) TLS 和 (2) DTLS 實作未正確處理活動訊號延伸模組封包，因此遠端攻擊者可以透過特製的封包來觸發緩衝區過度讀取，進而從處理程序記憶體中取得敏感資訊，讀取私密金鑰即為一例。此問題與 d1_both.c 和 t1_lib.c (即 Heartbleed 錯誤) 有關。(CVE-2014-0160)

  - 在 OpenSSL 1.0.0l 及其之前所有版本中，Montgomery 階梯實作並未確認特定交換作業具有常數時間行為，因此本機使用者可以更輕易地透過 FLUSH+RELOAD 快取旁路攻擊來取得 ECDSA nonce。(CVE-2014-0076) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已安裝的 VMware Workstation 10.x 版本比 10.0.2 舊。
因此，據報在 OpenSSL 程式庫中受到以下弱點影響：

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在被稱為 'Heartbleed Bug' 的超出邊界讀取錯誤，此錯誤與處理 TLS 活動訊號延伸模組有關，可導致攻擊者取得敏感資訊，例如主要金鑰內容、次要金鑰內容和其他受保護的內容。
 (CVE-2014-0160)

a. OpenSSL 第三方程式庫中的資訊洩漏弱點

OpenSSL 程式庫已更新至 openssl-1.0.1g 版，解決了多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2014-0076 及 CVE-2014-0160。

CVE-2014-0160 亦稱為 Heartbleed 問題。如需更多有關此問題的資訊，請參閱〈參照〉一節。

若要修復已提供更新版本或修補程式之產品的問題，請執行下列步驟：

* 部署 Vmware 產品更新或產品修補程式
 * 按照產品專屬的文件，取代憑證
 * 按照產品專屬的文件，重設密碼

第 4 節會列出產品專屬之安裝指示及憑證管理文件的參照。

遠端主機上安裝的 VMware Horizon Workspace 版本是比 1.8.1 舊的 1.8.x 版。因此，據報在 OpenSSL 程式庫中受到以下弱點影響：

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在一個被稱為 'Heartbleed Bug' 的超出邊界讀取錯誤，此錯誤與處理 TLS 活動訊號延伸模組有關，可允許攻擊者取得敏感資訊，例如主要金鑰內容、次要金鑰內容和其他受保護的內容。
 (CVE-2014-0160)

ID	名稱	產品	系列	已發布	已更新	嚴重性
74326	OpenSSL「ChangeCipherSpec」MiTM 潛在弱點	Nessus	Misc.	2014/6/5	2020/6/12	medium
76146	McAfee Web Gateway 多個 OpenSSL 弱點	Nessus	Misc.	2014/6/19	2019/11/26	medium
77150	HP 版本控制代理程式 (VCA) < 7.3.3 多個 SSL 弱點	Nessus	Windows	2014/8/12	2019/11/25	medium
80915	Oracle VM VirtualBox < 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 多個弱點 (2015 年 1 月 CPU)	Nessus	Windows	2015/1/22	2019/11/25	medium
88991	Cisco NX-OS OpenSSL 多個弱點	Nessus	CISCO	2016/2/26	2019/11/19	high
77749	Mac OS X 多個弱點 (安全性更新 2014-004)	Nessus	MacOS X Local Security Checks	2014/9/18	2024/5/28	critical
73404	OpenSSL 1.0.1 < 1.0.1g 多個弱點	Nessus	Web Servers	2014/4/8	2024/6/7	high
73673	VMware Workstation 10.x < 10.0.2 OpenSSL 程式庫多個弱點 (VMSA-2014-0004) (Linux) (Heartbleed)	Nessus	General	2014/4/21	2023/4/25	high
73851	VMSA-2014-0004：VMware 產品更新可解決 OpenSSL 安全性弱點	Nessus	VMware ESX Local Security Checks	2014/5/3	2022/5/5	high
73896	VMware Horizon Workspace 1.8 < 1.8.1 OpenSSL 程式庫多個弱點 (VMSA-2014-0004) (Heartbleed)	Nessus	Misc.	2014/5/6	2023/4/25	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

critical

high

high

high

high