據發現，處理 S/MIME 訊息時，OpenSSL 可遭利用來解除參照 NULL 指標。遠端攻擊者可利用此問題造成拒絕服務。這些問題不會影響 Ubuntu 8.04 LTS。(CVE-2006-7250、CVE-2012-1165)

Tavis Ormandy 發現，OpenSSL 在透過 BIO 或 FILE 函式處理 DER 資料時，並未正確執行邊界檢查。遠端攻擊者可能會在使用 SSL 的服務中觸發此瑕疵，造成拒絕服務，或可能以應用程式權限執行任意程式碼。(CVE-2012-2110)。

根據其標題，遠端 web 伺服器使用的 OpenSSL 版本比 0.9.8u 舊。因此，據報會受到以下弱點影響：

  - 函式「mime_hdr_cmp」中存在錯誤，可導致在剖析某些 MIME 標頭時將 NULL 指標解除參照。(CVE-2006-7250)

  - CVE-2011-4619 的修正程式不完整。

  - Cryptographic Message Syntax (CMS) 和 PKCS #7 實作中存在錯誤，可使用 Million Message Attack (MMA) 自適型選擇密碼文字攻擊將資料解密。(CVE-2012-0884)

  - 檔案「crypto/asn1/asn_mime.c」的函式「mime_param_cmp」中存在錯誤，可導致在處理某些 S/MIME 內容時將 NULL 指標解除參照。(CVE-2012-1165)

請注意，SSL/TLS 應用程式不一定受到影響，但使用 CMS、PKCS #7 和 S/MIME 解密作業的應用程式會受到影響。

下列安全性問題已修正：

- 特製的 MIME 標頭可導致 openssl 的 ans1 剖析器解除參照 NULL 指標，進而造成拒絕服務 (CVE-2006-7250) 或驗證失敗。
 (CVE-2012-1165)

- OpenSSL 中 Cryptographic Message Syntax (CMS) 和 PKCS #7 的實作容易受到 Million Message Attack (MMA) 自適型選擇密碼文字攻擊。
 (CVE-2012-0884)

另外，下列問題已修正：

- 錯誤訊息中的標題使用後釋放。(bnc#749213)

- PKCS7_decrypt 中的對稱式加密錯誤。(bnc#749210)

- 建立公開金鑰時發生記憶體洩漏。(bnc#749735)

特製 MIME 標頭可損毀 openssl 的 ASN.1 剖析器

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2009:1335 公告中提及的多個弱點影響。

  - openssl：mime_hdr_cmp NULL 解除參照損毀 (CVE-2006-7250)

  - openssl：ASN1 列印損毀 (CVE-2009-0590)

  - OpenSSL：DTLS epoch 記錄緩衝區記憶體 DoS (CVE-2009-1377)

  - OpenSSL：DTLS 片段處理記憶體 DoS (CVE-2009-1378)

  - OpenSSL：DTLS 指標釋放後使用瑕疵 (DoS) (CVE-2009-1379)

  - openssl：提早發出 ChangeCipherSpec 要求時造成的 DTLS NULL 解除參照損毀 (CVE-2009-1386)

  - openssl：DTLS 超出序列訊息處理 NULL 解除參照 DoS (CVE-2009-1387)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 web 伺服器上執行的 OpenSSL 1.0.0h 版比 1.0.0 舊。因此據稱其受到以下弱點影響：

  - 函式「mime_hdr_cmp」中存在錯誤，可導致在剖析某些 MIME 標頭時將 NULL 指標解除參照。(CVE-2006-7250)

  - CVE-2011-4619 的修正程式不完整。

  - Cryptographic Message Syntax (CMS) 和 PKCS #7 實作中存在錯誤，可使用 Million Message Attack (MMA) 自適型選擇密碼文字攻擊將資料解密。(CVE-2012-0884)

  - 檔案「crypto/asn1/asn_mime.c」的函式「mime_param_cmp」中存在錯誤，可導致在處理某些 S/MIME 內容時將 NULL 指標解除參照。(CVE-2012-1165)

請注意，SSL/TLS 應用程式不一定受到影響，但使用 CMS、PKCS #7 和 S/MIME 解密作業的應用程式會受到影響。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1335 公告中提及的多個弱點影響。

  - 在 0.9.8k 之前的 OpenSSL 中，ASN1_STRING_print_ex 函式讓遠端攻擊者得以透過觸發下列列印的向量，造成拒絕服務 (無效記憶體存取和應用程式損毀)：具有無效編碼長度的 (1) BMPString 或 (2) UniversalString。(CVE-2009-0590)

  - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版中，ssl/d1_pkt.c 的 dtls1_buffer_record 函式讓遠端攻擊者得以透過一系列大型的待處理 epoch DTLS 記錄 (在佇列中緩衝) 造成拒絕服務 (記憶體耗用)，此弱點又稱為「DTLS 記錄緩衝區限制錯誤」。(CVE-2009-1377)

  - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版本中，ssl/d1_both.c 的 dtls1_process_out_of_seq_message 函式有多個記憶體流失弱點，遠端攻擊者因而可以透過下列 DTLS 記錄造成拒絕服務 (記憶體耗用)：(1) 重複的 DTLS 記錄或 (2) 序號遠大於目前序號的 DTLS 記錄，此弱點又稱為「DTLS 片段處理記憶體流失」。(CVE-2009-1378)

  - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式包含釋放後使用弱點，遠端攻擊者可以透過 DTLS 封包造成拒絕服務 (openssl s_client 損毀) 並可能產生其他不明影響，從伺服器中使用特製伺服器憑證的封包即為一例。(CVE-2009-1379)

  - 在 0.9.8i 之前的 OpenSSL 中，ssl/s3_pkt.c 允許遠端攻擊者透過在 ClientHello 封包之前傳送的 DTLS ChangeCipherSpec 封包，造成拒絕服務 (NULL 指標解除參照和精靈損毀)。
    (CVE-2009-1386)

  - 在 1.0.0 Beta 2 版以前的 OpenSSL 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式允許遠端攻擊者透過超出序列 DTLS 交握訊息，造成拒絕服務 (NULL 指標解除參照和程序損毀)。此問題與「區段錯誤」有關。(CVE-2009-1387)

  - 在 OpenSSL 0.9.8t 及更舊版本中，crypto/asn1/asn_mime.c 的 mime_hdr_cmp 函式允許遠端攻擊者透過特製的 S/MIME 訊息造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2006-7250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

下列安全性問題已修正：

- 特製的 MIME 標頭可導致 OpenSSL 的 ans1 剖析器解除參照 NULL 指標，進而造成拒絕服務 (CVE-2006-7250) 或驗證失敗。
 (CVE-2012-1165)

此外，其他兩個錯誤也已修正：

- 錯誤訊息中的使用後 free() 標題。(bnc#749213)

- PKCS7_decrypt 中的對稱式加密錯誤。(bnc#749210)

遠端主機受到 GLSA-201312-03 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可判斷私密金鑰、解密資料，進而造成拒絕服務或可能帶來其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58808	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 : openssl 弱點 (USN-1424-1)	Nessus	Ubuntu Local Security Checks	2012/4/20	2019/9/19	high
58564	OpenSSL < 0.9.8u 多個弱點	Nessus	Web Servers	2012/4/2	2023/8/22	medium
58678	SuSE 11.1 安全性更新：OpenSSL (SAT 修補程式編號 6054)	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium
74573	openSUSE 安全性更新：openssl (openSUSE-SU-2012:0414-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63892	RHEL 5：openssl (RHSA-2009:1335)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	high
58565	OpenSSL 1.0.0 < 1.0.0h 多個弱點	Nessus	Web Servers	2012/4/2	2023/8/21	medium
180619	Oracle Linux 5：openssl (ELSA-2009-1335)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
58677	SuSE 11.1 安全性更新：OpenSSL (SAT 修補程式編號 6054)	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium
58679	SuSE 10 安全性更新：OpenSSL (ZYPP 修補程式編號 8034)	Nessus	SuSE Local Security Checks	2012/4/11	2021/1/19	medium
71169	GLSA-201312-03：OpenSSL：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/3	2022/12/5	high

偵測

搜尋 Plugin

high

medium

medium

medium

high

medium

high

medium

medium

high