遠端主機上安裝的 OpenSSL 為 1.0.0j 之前版本。因此，它會受到 1.0.0j 公告中提及的一個弱點影響。

  - OpenSSL 0.9.8x 之前版本、1.0.0j 之前的 1.0.0 版本和 1.0.1c 之前的 1.0.1 版本中存在整數反向溢位問題，將 TLS 1.1、TLS 1.2 或 DTLS 與 CBC 加密搭配使用時，遠端攻擊者可以透過在特定的明確 IV 計算期間未正確處理的特製 TLS 封包來造成拒絕服務 (緩衝區過度讀取)，也可能造成其他不明影響。(CVE-2012-2333)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 openssl 中發現了弱點但已修正：

在 DTLS 中，CBC 模式加密套件的 OpenSSL 處理方式有一個瑕疵，可在針對用戶端和伺服器的拒絕服務攻擊中遭到惡意利用 (CVE-2012-2333)。

已修補更新版套件，以更正此問題。

在 CBC (加密區塊鏈結) 模式下使用區塊加密時，於 OpenSSL 處理 DTLS (資料包傳輸層安全性) 應用程式資料記錄長度的方式中，發現一個可導致緩衝區過度讀取的整數反向溢位瑕疵。惡意 DTLS 用戶端或伺服器可利用此瑕疵來使其 DTLS 連線對等當機。(CVE-2012-2333)

在 SL6 上，此更新也可修正一個由 CVE-2012-0884 修正所引入的未初始化變數使用錯誤。此錯誤可能導致企圖建立 CMS (Cryptographic Message Syntax) 格式的加密訊息失敗。若要使更新生效，所有與 OpenSSL 程式庫連結的服務都必須重新啟動。

遠端主機受到 GLSA-201312-03 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可判斷私密金鑰、解密資料，進而造成拒絕服務或可能帶來其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上執行的 OpenSSL 版本受到下列弱點影響：

- 在 OpenSSL 中，密碼編譯訊息語法 (CMS) 和 PKCS #7 的實作未正確限制特定 oracle 行為，使內容相依的攻擊者更容易透過 Million Message Attack (MMA) 自適型選擇密碼文字攻擊，進一步解密資料。(CVE-2012-0884)

- 在 OpenSSL 中，crypto/asn1/asn_mime.c 的 mime_param_cmp 函式允許遠端攻擊者透過特製的 S/MIME 訊息，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)；此弱點於 CVE-2006-7250 不同。(CVE-2012-1165)

- 在 OpenSSL 中，crypto/asn1/a_d2i_fp.c 的 asn1_d2i_read_bio 函式未正確解譯整數資料，其允許遠端攻擊者透過特製的 DER 資料發動緩衝區溢位攻擊，並造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。(CVE-2012-2110)

- 在 OpenSSL 中，crypto/buffer/buffer.c 中有整數正負號錯誤，允許遠端攻擊者透過特製的 DER 資料發動緩衝區溢位攻擊，並造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。注意：此弱點之所以存在，是因為 CVE-2012-2110 的修正不完整。(CVE-2012-2131)

- OpenSSL 中有一個整數反向溢位，在將 TLS 1.1、TLS 1.2 或 DTLS 與 CBC 加密搭配使用時，允許遠端攻擊者在特定且明確的 IV 計算期間，不正確地處理特製 TLS 封包，從而造成拒絕服務 (緩衝區過度讀取) 或可能造成其他不明影響。(CVE-2012-2333)

OpenSSL 0.9.8x 之前版本、1.0.0j 之前的 1.0.0 版本，和 1.0.1c 之前的 1.0.1 版本中有一個整數反向溢位問題，當將 TLS 1.1、TLS 1.2 或 DTLS 與 CBC 加密搭配使用時，允許遠端攻擊者透過在特定明確 IV 計算期間未正確處理的特製 TLS 封包，造成拒絕服務 (緩衝區過度讀取) 或可能造成其他不明影響。(CVE-2012-2333)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- OpenSSL 0.9.8x 之前版本、1.0.0j 之前的 1.0.0 版本和 1.0.1c 之前的 1.0.1 版本中有一個整數反向溢位問題，當將 TLS 1.1、TLS 1.2 或 DTLS 與 CBC 加密搭配使用時，允許遠端攻擊者透過在特定明確 IV 計算期間未正確處理的特製 TLS 封包，造成拒絕服務 (緩衝區過度讀取) 或可能造成其他不明影響。(CVE-2012-2333)

來自 Red Hat 安全性公告 2012:0699：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openssl 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 CBC (加密區塊鏈結) 模式下使用區塊加密時，於 OpenSSL 處理 DTLS (資料包傳輸層安全性) 的方式中，發現一個可能導致緩衝區過度讀取的整數反向溢位瑕疵。惡意 DTLS 用戶端或伺服器可利用此瑕疵來使其 DTLS 連線對等當機。(CVE-2012-2333)

Red Hat 要感謝 OpenSSL 專案報告此問題。上游確認 Codenomicon 為原始報告者。

在 Red Hat Enterprise Linux 6 上，此更新也修正了由 CVE-2012-0884 修正 (經由 RHSA-2012:0426 發行) 所引入的未初始化變數使用錯誤。此錯誤可能導致企圖建立 CMS (Cryptographic Message Syntax) 格式的加密訊息失敗。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

據發現，openssl 未正確處理在 TLS 1.1、1.2 和 DTLS 中所使用的 CBC 加密模式明確初始化向量。錯誤計算會導致整數反向溢位和不正確的記憶體存取，進而造成拒絕服務 (應用程式損毀)。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openssl 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 CBC (加密區塊鏈結) 模式下使用區塊加密時，於 OpenSSL 處理 DTLS (資料包傳輸層安全性) 的方式中，發現一個可能導致緩衝區過度讀取的整數反向溢位瑕疵。惡意 DTLS 用戶端或伺服器可利用此瑕疵來使其 DTLS 連線對等當機。(CVE-2012-2333)

Red Hat 要感謝 OpenSSL 專案報告此問題。上游確認 Codenomicon 為原始報告者。

在 Red Hat Enterprise Linux 6 上，此更新也修正了由 CVE-2012-0884 修正 (經由 RHSA-2012:0426 發行) 所引入的未初始化變數使用錯誤。此錯誤可能導致企圖建立 CMS (Cryptographic Message Syntax) 格式的加密訊息失敗。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

這是全新輕度上游更新，可修正中等安全性問題 CVE-2012-2333。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 OpenSSL 為 1.0.1c 之前版本。因此，它會受到 1.0.1c 公告中提及的一個弱點影響。

  - OpenSSL 0.9.8x 之前版本、1.0.0j 之前的 1.0.0 版本和 1.0.1c 之前的 1.0.1 版本中存在整數反向溢位問題，將 TLS 1.1、TLS 1.2 或 DTLS 與 CBC 加密搭配使用時，遠端攻擊者可以透過在特定的明確 IV 計算期間未正確處理的特製 TLS 封包來造成拒絕服務 (緩衝區過度讀取)，也可能造成其他不明影響。(CVE-2012-2333)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.4 版舊。此更新版本包含下列元件的多項安全性相關修正：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

OpenSSL before 0.9.8x, 1.0.0.j, or 1.0.1c contains an integer underflow condition which may result in a denial of service.  A remote attacker could send a specially crafted TLS request causing the affected application to crash causing denial of service to legitimate users.  The integer underflow is seen in TLS 1.1, TLS 1.2, and DTLS when handling CBC mode ciphersuites.

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.4. The newer version contains numerous security-related fixes :

  - A local security-bypass vulnerability exists that affects the Disk Management component. The issue can be exploited by an unauthorized attacker to disable FileVault using the command-line. (CVE-2013-0985)

  - A security-bypass vulnerability in SMB file sharing can occur whereby an authenticated attacker can write files outside the shared directory. (CVE-2013-0990)

  - A remote buffer-overflow vulnerability exists when handling certain PICT images. (CVE-2013-0975)

  - A security-bypass vulnerability exists whereby an attacker with access to a user's session may be able to log into previously accessed sites. An attacker can exploit this issue even if Private Browsing was used. (CVE-2013-0982)

  - A remote-code execution issue affects the text glyphs because of an unbounded stack allocation when handling maliciously crafted URLs. (CVE-2013-0983)

  - A remote-code execution vulnerability exists due to improper handling of text tracks. (CVE-2013-1024)

  - A buffer-overflow vulnerability exists in the Directory Service daemon that can be exploited via a specially crafted network message. (CVE-2013-0984)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59077	OpenSSL 1.0.0 < 1.0.0j 弱點	Nessus	Web Servers	2012/5/11	2024/6/7	high
59087	Mandriva Linux 安全性公告：openssl (MDVSA-2012:073)	Nessus	Mandriva Local Security Checks	2012/5/14	2021/1/6	medium
61320	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
71169	GLSA-201312-03：OpenSSL：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/3	2022/12/5	high
73562	AIX OpenSSL 公告：openssl_advisory4.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	high
78182	F5 Networks BIG-IP：OpenSSL 弱點 (SOL15401)	Nessus	F5 Networks Local Security Checks	2014/10/10	2019/1/4	medium
80718	Oracle Solaris 第三方修補程式更新：openssl (cve_2012_2333_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
68533	Oracle Linux 5 / 6 : openssl (ELSA-2012-0699)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
59183	Debian DSA-2475-1：openssl - 整數反向溢位	Nessus	Debian Local Security Checks	2012/5/18	2021/1/11	medium
59307	RHEL 5 / 6 : openssl (RHSA-2012:0699)	Nessus	Red Hat Local Security Checks	2012/5/30	2024/4/27	high
59333	Fedora 15 : openssl-1.0.0j-1.fc15 (2012-8024)	Nessus	Fedora Local Security Checks	2012/6/4	2021/1/11	medium
59078	OpenSSL 1.0.1 < 1.0.1c 弱點	Nessus	Web Servers	2012/5/11	2024/6/7	high
66808	Mac OS X 10.8.x < 10.8.4 多個弱點	Nessus	MacOS X Local Security Checks	2013/6/5	2024/5/28	high
8064	OpenSSL < 0.9.8x / < 1.0.0j / < 1.0.1c Remote Denial of Service Vulnerability	Nessus Network Monitor	Web Servers	2013/12/6	2019/3/6	high
6857	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Nessus Network Monitor	Web Clients	2013/6/5	2019/3/6	critical
801016	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Log Correlation Engine	Operating System Detection	2013/6/5		high

偵測

搜尋 Plugin

high

medium

medium

high

high

medium

medium

medium

medium

high

medium

high

high

high

critical

high