根據其標題，遠端 web 伺服器執行的 OpenSSL 版本比 0.9.8w 舊。因此，據稱 OpenSSL 程式庫本身受到記憶體損毀弱點影響，這是透過讀取 ASN.1 DER 格式資料時「asn1_d2i_read_bio」函式中的整數截斷錯誤所致。 

使用「BIO」或「FILE」型函式 (亦即「d2i_*_bio」或「d2i_*_fp」函式) 的應用程式受到此問題影響。
使用「SMIME_read_PKCS7」或「SMIME_read_CMS」剖析器的「S/MIME」或「CMS」應用程式也會受到影響。OpenSSL 命令列公用程式若用於處理不受信任的 DER 格式資料，則會受到影響。

請注意，OpenSSL 的 SSL/TLS 程式碼不受影響。使用記憶體型 ASN.1 函式 (例如，「d2i_X509」、「d2i_PKCS12」等等) 的應用程式或僅使用 PEM 函式的應用程式也不受影響。

另請注意，0.9.8v 的 CVE-2012-2110 原始修補程式不完整，因為檔案「openssl/crypto/buffer/buffer.c」中的函式「BUF_MEM_grow」和「BUF_MEM_grow_clean」未適當考量引數「len」的負值。

據發現，CVE-2012-2110 的修正對 OpenSSL 0.9.8 而言不完整。遠端攻擊者可能會在使用 SSL 的服務中觸發此瑕疵，造成拒絕服務，或可能以應用程式權限執行任意程式碼。Ubuntu 11.10 不受此問題影響。(CVE-2012-2131)

CVE-2012-2110 的原始上游修正可能造成 BUF_MEM_grow_clean() 有時候傳回不正確的錯誤情形。
此更新可修正該問題。

此 compat-openssl097g 彙總套件更新含有多種安全性修正：

- OpenSSL 中的不正確整數轉換可在緩衝區管理作業期間導致記憶體損毀。(CVE-2012-2131 / CVE-2012-2110)

遠端主機上執行的 OpenSSL 版本受到下列弱點影響：

- 在 OpenSSL 中，密碼編譯訊息語法 (CMS) 和 PKCS #7 的實作未正確限制特定 oracle 行為，使內容相依的攻擊者更容易透過 Million Message Attack (MMA) 自適型選擇密碼文字攻擊，進一步解密資料。(CVE-2012-0884)

- 在 OpenSSL 中，crypto/asn1/asn_mime.c 的 mime_param_cmp 函式允許遠端攻擊者透過特製的 S/MIME 訊息，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)；此弱點於 CVE-2006-7250 不同。(CVE-2012-1165)

- 在 OpenSSL 中，crypto/asn1/a_d2i_fp.c 的 asn1_d2i_read_bio 函式未正確解譯整數資料，其允許遠端攻擊者透過特製的 DER 資料發動緩衝區溢位攻擊，並造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。(CVE-2012-2110)

- 在 OpenSSL 中，crypto/buffer/buffer.c 中有整數正負號錯誤，允許遠端攻擊者透過特製的 DER 資料發動緩衝區溢位攻擊，並造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。注意：此弱點之所以存在，是因為 CVE-2012-2110 的修正不完整。(CVE-2012-2131)

- OpenSSL 中有一個整數反向溢位，在將 TLS 1.1、TLS 1.2 或 DTLS 與 CBC 加密搭配使用時，允許遠端攻擊者在特定且明確的 IV 計算期間，不正確地處理特製 TLS 封包，從而造成拒絕服務 (緩衝區過度讀取) 或可能造成其他不明影響。(CVE-2012-2333)

根據其自我報告的版本號碼，遠端 Junos 路由器使用過時的 OpenSSL 版本。剖析格式錯誤的 ASN.1 編碼資料可導致記憶體損毀。嘗試剖析未受信任的資料 (如 X.509 憑證) 即可觸發此弱點。

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.4 版舊。此更新版本包含下列元件的多項安全性相關修正：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

根據其自我報告的版本，遠端主機上執行的 IVE / UAC OS 版本可能受到多個弱點影響：

- 遠端攻擊者可傳送特製的 DER 資料，在 OpenSSL 程式庫上觸發緩衝區溢位弱點，從而導致記憶體損毀。(CVE-2012-2131)

- OpenSSL 程式庫有一個容易遭受攻擊的弱點，其可允許第三方從加密流量中復原 (完整或部分) 純文字。(CVE-2013-0169)

- OpenSSL 程式庫中的 OCSP 簽章驗證有一個瑕疵，允許遠端 OCSP 伺服器以無效金鑰造成拒絕服務情形。(CVE-2013-0166)

據發現，CVE-2012-2110 的修正 (MDVSA-2012:060) 並不足以更正 OpenSSL 0.9.8 的問題。

更新版套件已升級至 0.9.8w 版，該版本不會受到此問題的影響。

在 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-0884 Ivan Nestlerode 發現，CMS 和 PKCS #7 實作中有一個弱點，可允許攻擊者透過 Million Message Attack (MMA) 解密資料。

- CVE-2012-1165 據發現，剖析特定 S/MIME 訊息時 NULL 指標可遭解除參照，進而導致拒絕服務。

- CVE-2012-2110 Google 安全性團隊的 Tavis Ormandy 發現，剖析以 DER 編碼的 ASN.1 資料之方式中有一個弱點，其可導致堆積溢位。

此外，CVE-2011-4619 的修正已更新，解決了 SGC 交握的問題。

Red Hat 的 Tomas Hoger 發現，適用於 0.9.8 系列 OpenSSL 的 CVE-2012-2110 修正不完整。此問題已指派到 CVE-2012-2131 識別碼。

遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-002。此更新包含下列元件的多個安全性相關修正：

- CoreMedia Playback (僅限 10.7)
 - Directory Service (僅限 10.6)
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby (僅限 10.6)
 - SMB (僅限 10.7)

這個 openssl 更新可修正會導致堆積型記憶體損毀的整數轉換問題。(CVE-2012-2110)

此外，已新增對負緩衝區長度值的檢查 (CVE-2012-2131)，且建立公開金鑰時發生的記憶體洩漏問題已修正。

這個 openssl 更新可修正會導致堆積型記憶體損毀的整數轉換問題。(CVE-2012-2110)

此外，已新增對負緩衝區長度值的檢查 (CVE-2012-2131)，透過將增強型 Intel SSSE3 組合器程式碼標記為不需要可執行的堆疊，可將堆疊變成無法執行。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 0.9.8v 版之前、1.0.0i 之前的 1.0.0 版、1.0.1a 之前的 1.0.1 版 OpenSSL 中，crypto/asn1/a_d2i_fp.c 的 asn1_d2i_read_bio 函式未正確解譯整數資料，其允許遠端攻擊者透過特製的 DER 資料發動緩衝區溢位攻擊，並造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。(CVE-2012-2110)

- 在 OpenSSL 0.9.8v 中，crypto/buffer/buffer.c 的多個整數正負號錯誤允許遠端攻擊者透過特製的 DER 資料發動緩衝區溢位攻擊，並造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。注意：此弱點之所以存在，是因為 CVE-2012-2110 的修正不完整。(CVE-2012-2131)

ID	名稱	產品	系列	已發布	已更新	嚴重性
58799	OpenSSL < 0.9.8w ASN.1 asn1_d2i_read_bio 記憶體損毀	Nessus	Web Servers	2012/4/24	2023/8/22	high
58873	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 : openssl 弱點 (USN-1428-1)	Nessus	Ubuntu Local Security Checks	2012/4/25	2019/9/19	high
64120	SuSE 11.2 安全性更新：compat-openssl097g (SAT 修補程式編號 6749)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
73562	AIX OpenSSL 公告：openssl_advisory4.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	high
59989	Juniper Junos OpenSSL ASN.1 記憶體損毀 (PSN-2012-07-645)	Nessus	Junos Local Security Checks	2012/7/17	2018/7/12	high
62060	SuSE 10 安全性更新：compat-openssl097g (ZYPP 修補程式編號 8262)	Nessus	SuSE Local Security Checks	2012/9/12	2021/1/19	high
66808	Mac OS X 10.8.x < 10.8.4 多個弱點	Nessus	MacOS X Local Security Checks	2013/6/5	2018/7/14	high
69987	Junos Pulse Secure IVE / UAC OS 多個 SSL 弱點	Nessus	Misc.	2013/9/19	2022/12/5	high
58865	Mandriva Linux 安全性公告：openssl0.9.8 (MDVSA-2012:064)	Nessus	Mandriva Local Security Checks	2012/4/25	2021/1/6	high
58804	Debian DSA-2454-2：openssl - 多個弱點	Nessus	Debian Local Security Checks	2012/4/20	2021/1/11	high
66809	Mac OS X 多個弱點 (安全性更新 2013-002)	Nessus	MacOS X Local Security Checks	2013/6/5	2019/11/27	critical
59237	SuSE 10 安全性更新：openssl (ZYPP 修補程式編號 8112)	Nessus	SuSE Local Security Checks	2012/5/23	2021/1/19	high
64184	SuSE 11.1 安全性更新：openssl (SAT 修補程式編號 6245)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
80717	Oracle Solaris 第三方修補程式更新：openssl (multiple_vulnerabilities_in_openssl1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

critical

high

high

high