OpenSSL 專案報告：

OBJ_obj2txt 中的瑕疵可能導致 X509_name_oneline、 X509_name_print_ex 等美化列印功能從堆疊中洩漏某些資訊。[CVE-2014-3508]

此問題會影響 OpenSSL 用戶端，並允許惡意伺服器指定可能未與用戶端正確交涉的 SRP 加密套件，利用 NULL 指標解除參照造成用戶端當機。[CVE-2014-5139]

若多執行緒用戶端連線至使用繼續工作階段的惡意伺服器，且該伺服器傳送 ec 點格式延伸，即可在釋放的記憶體中寫入最多 255 位元組。[CVE-2014-3509]

攻擊者可強制錯誤條件，其可造成 openssl 在處理 DTLS 封包時因記憶體釋放兩次而損毀。這可透過拒絕服務攻擊來惡意利用。[CVE-2014-3505]

攻擊者可強制 openssl 在處理 DTLS 交握訊息的同時消耗大量記憶體。這可透過拒絕服務攻擊來惡意利用。[CVE-2014-3506]

透過傳送特製的 DTLS 封包，攻擊者可造成 openssl 洩漏記憶體。這可透過拒絕服務攻擊來惡意利用。[CVE-2014-3507]

啟用匿名 (EC)DH 加密套件的 OpenSSL DTLS 用戶端容易遭受拒絕服務攻擊。惡意伺服器可指定匿名 (EC) DH 加密套件並傳送特製的交握訊息，從而利用 NULL 指標解除參照 (讀取)，造成用戶端損毀。[CVE-2014-3510]

OpenSSL SSL/TLS 伺服器程式碼中存在一個瑕疵，導致在 ClientHello 訊息嚴重分割的情況下，伺服器會交涉 TLS 1.0，而非使用更高層級的通訊協定版本。這允許攔截式攻擊者修改用戶端 TLS 記錄，強制將其降級至 TLS 1.0，即使伺服器和用戶端支援更高通訊協定版本亦如此。[CVE-2014-3511]

惡意用戶端或伺服器可傳送無效的 SRP 參數並導致內部緩衝區滿溢。此問題只會影響已明確設定使用 SRP 的應用程式。[CVE-2014-3512]

遠端主機上安裝的 stunnel 版本比 5.03 舊。因此受到隨附的 OpenSSL 程式庫中以下弱點影響：

- 存在與處理 DTLS 封包相關的記憶體重複釋放錯誤，可導致拒絕服務攻擊。
 (CVE-2014-3505)

- 存在與處理 DTLS 交握訊息相關的不明錯誤，由於系統耗用大量記憶體，會可導致拒絕服務攻擊。
 (CVE-2014-3506)

- 存在與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

- 存在與「OBJ_obj2txt」和美化列印「X509_name_*」函式的錯誤，洩漏堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

- 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
 (CVE-2014-3509)

- 存在與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

- 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍可能允許攔截式攻擊者強制使用 TLS 1.0。(CVE-2014-3511)

- 存在與處理具有不明影響之「安全遠端密碼」通訊協定 (SRP) 參數相關的緩衝區溢位錯誤。(CVE-2014-3512)

- 存在與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 服務是 7.0.57 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

  - 「d1_both.c」中有一個與處理 DTLS 封包相關的記憶體重複釋放錯誤，可以引發拒絕服務攻擊。(CVE-2014-3505)

  -「d1_both.c」中存在與處理 DTLS 交握訊息相關的不明錯誤，可以導致拒絕服務攻擊，這是由於系統耗用大量記憶體所致。(CVE-2014-3506)

  -「d1_both.c」中存在與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

  - 使用各種「X509_name_*」美化列印函式時，「OBJ_obj2txt」函式中存在錯誤，會洩漏程序堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

  - 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
    (CVE-2014-3509)

  - 存在與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

  - 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0。 (CVE-2014-3511)

  - 「srp_lib.c」中存在與處理安全遠端密碼通訊協定 (SRP) 參數相關的緩衝區溢位錯誤，可能導致拒絕服務或產生其他不明影響。(CVE-2014-3512)

  - 「d1_srtp.c」中存在與 DTLS SRTP 延伸模組處理相關的記憶體洩漏問題，透過特製的交握訊息可以引發拒絕服務攻擊。(CVE-2014-3513)

  - 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。
    攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566)

  - 「t1_lib.c」中存在與工作階段票證處理相關的記憶體洩漏問題，可以引發拒絕服務攻擊。(CVE-2014-3567)

  - 存在與構建組態處理程序和「no-ssl3」構建選項相關的錯誤，允許伺服器和用戶端處理不安全的 SSL3.0 交握訊息。(CVE-2014-3568)

  -「t1_lib.c」中存在與處理安全遠端密碼通訊協定 (SRP) ServerHello 訊息相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139) 

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

此 openssl 更新可修正下列安全性問題：

- openssl 1.0.1i

- 美化列印功能中的資訊洩漏 (CVE-2014-3508)

- Server Hello 訊息中的 SRP 加密套件損毀 (CVE-2014-5139)

- ssl_parse_serverhello_tlsext 中的爭用情形 (CVE-2014-3509)

- 處理 DTLS 封包時發生重複釋放 (CVE-2014-3505)

- DTLS 記憶體耗盡 (CVE-2014-3506)

- DTLS 記憶體從零長度片段洩漏 (CVE-2014-3507)

- OpenSSL DTLS 匿名 EC(DH) 拒絕服務 (CVE-2014-3510)

- OpenSSL TLS 通訊協定降級攻擊 (CVE-2014-3511)

- SRP 緩衝區滿溢 (CVE-2014-3512)

在 OpenSSL 處理 DTLS 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，造成使用 OpenSSL 的 DTLS 伺服器或用戶端當機或使用過量記憶體。

在 OpenSSL 1.0.1i 之前的 1.0.1 版本中，SRP 實作內的 crypto/srp/srp_lib.c 有多個緩衝區溢位，允許遠端攻擊者透過無效的 SRP (1) g、(2) A 或 (3) B 參數，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。

在 OpenSSL 處理分段交握封包的方式中發現瑕疵。攔截式攻擊者可能會利用此瑕疵強制使用 OpenSSL 的 TLS/SSL 伺服器使用 TLS 1.0，即使用戶端與伺服器都支援較新的通訊協定版本也是如此。

在 OpenSSL 於使用匿名 Diffie-Hellman (DH) 金鑰交換時執行交握的方式中發現 NULL 指標解除參照瑕疵。
如果 DTLS 用戶端已啟用匿名 DH 加密套件，惡意伺服器可能導致使用 OpenSSL 的該用戶端當機。

據發現，OBJ_obj2txt() 函式可能無法正確地透過 NUL 終止其輸出。這可能會導致使用 OpenSSL 函式的應用程式格式化 X.509 憑證的欄位而洩漏其部分記憶體。

在 OpenSSL 處理內含所支援 EC 點格式延伸之 ServerHello 訊息的方式中發現爭用情形。惡意伺服器可能會利用此瑕疵造成使用 OpenSSL 的多執行緒 TLS/SSL 用戶端寫入至釋放的記憶體，進而導致用戶端當機或執行任意程式碼。

在 OpenSSL 1.0.1i 版之前的 1.0.1 版中，t1_lib.c 的 ssl_set_client_disabled 函式允許遠端 SSL 伺服器，透過包含 SRP 加密套件但沒有該加密套件與用戶端之必要交涉的 ServerHello 訊息，造成拒絕服務 (NULL 指標解除參照和用戶端應用程式損毀)。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 服務是 6.0.43 之前的 6.0.x 版。因此受到以下弱點影響：

- 函式「ssl3_read_bytes」中存在錯誤，可能允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭到惡意利用。(CVE-2010-5298)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可能導致任意程式碼執行。請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。
 (CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，可能允許系統對 NULL 指標解除參照，進而導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭到惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可能導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 處理 ChangeCipherSpec 訊息的方式存在不明錯誤，可能允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。(CVE-2014-0224)

- 存在與匿名 ECDH 加密套件相關的不明錯誤，可能導致拒絕服務攻擊。
 請注意，此問題只會影響 OpenSSL TLS 用戶端。
 (CVE-2014-3470)

- ‘d1_both.c’中存有一個與處理 DTLS 封包相關的記憶體重複釋放錯誤，進而引發拒絕服務攻擊。(CVE-2014-3505)

-「d1_both.c」中存在一個與處理 DTLS 交握訊息相關的不明錯誤，由於系統耗用大量記憶體，可導致拒絕服務攻擊。(CVE-2014-3506)

-「d1_both.c」中存在一個與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

- 使用各種「X509_name_*」美化列印函式時，「OBJ_obj2txt」函式中存在錯誤，會洩漏程序堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

- 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
 (CVE-2014-3509)

- 存在一個與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

- 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0，層級。(CVE-2014-3511)

-「srp_lib.c」中存在與處理安全遠端密碼通訊協定 (SRP) 參數相關的緩衝區溢位錯誤，可能導致拒絕服務或具有其他不明影響。(CVE-2014-3512)

- 'd1_srtp.c' 中存在與 DTLS SRTP 延伸模組處理和特製交握訊息相關的記憶體洩漏問題，可能會引發拒絕服務攻擊。(CVE-2014-3513)

- 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。
 攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566)

- 't1_lib.c' 中存在與工作階段票證處理相關的記憶體洩漏問題，可能會引發拒絕服務攻擊。(CVE-2014-3567)

- 存在與構建組態處理程序和「no-ssl3」構建選項相關的錯誤，允許伺服器和用戶端處理不安全的 SSL 3.0 交握訊息。(CVE-2014-3568)

-「t1_lib.c」中存在與處理安全遠端密碼通訊協定 (SRP) ServerHello 訊息相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Junos 裝置受到 OpenSSL 實作中的多個弱點影響：

- 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
 (CVE-2014-3509)

- 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0，層級。(CVE-2014-3511)

- 存在與處理具有不明影響之「安全遠端密碼」通訊協定 (SRP) 參數相關的緩衝區溢位錯誤。(CVE-2014-3512)

- 存在與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139)

請注意，這些問題只會影響具有 J-Web 或 SSL 服務 (已啟用 JUNOScript) 的裝置。

遠端主機上目前安裝的 IBM Rational ClearQuest 是比 7.1.2.16 版舊的 7.1.x 版/比 8.0.0.13 版舊的 8.0.0.x 版/比 8.0.1.6 版舊的 8.0.1.x 版。因此可能受到第三方程式庫中多個弱點影響：

- 在 libcURL 和 OpenSSL 程式庫中，存在一個與 IP 位址相關的錯誤，此 IP 位址在 X.509 憑證的主體共用名稱 (CN) 欄位中會使用萬用字元。攔截式攻擊者可惡意利用此問題，偽造 SSL 伺服器。(CVE-2014-0139)

- 在 OpenSSL 程式庫中，存在一個與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。(CVE-2014-3509) 
 - 在 OpenSSL 程式庫中，存在一個與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0。(CVE-2014-3511)

- 一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566)

- 在「share/classes/sun/security/rsa/RSACore.java」類別的 Java 程式庫中，存在一個與「RSA 偽裝」相關的資訊洩漏瑕疵，此瑕疵是在使用私密金鑰和度量時間差的作業期間所造成。這會允許遠端攻擊者取得所使用的金鑰的相關資訊。(CVE-2014-4244)

- 在「share/classes/sun/security/util/KeyUtil.java」類別之「validateDHPublicKey」函式的 Java 程式庫中存在一個瑕疵，在驗證 Diffie-Hellman 公開金鑰參數期間，會觸發這個瑕疵。這會允許遠端攻擊者復原金鑰。(CVE-2014-4263)

- 在 OpenSSL 程式庫中，存在一個與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。
 (CVE-2014-5139)

根據 Web 伺服器的標題，遠端 Web 伺服器上主控的 HP System Management Homepage (SMH) 版本比 7.2.5 或 7.4.1 舊。因此受到以下弱點影響：

- OpenSSL 中存在一個資訊洩漏弱點，此弱點是因美化列印功能從堆疊洩漏資訊所致。遠端攻擊者可利用此弱點，洩漏美化列印輸出所顯示的敏感資訊。(CVE-2014-3508)

- OpenSSL 中存在一個爭用情形；在繼續工作階段中，處理橢圓曲線 (EC) 點格式延伸資料時會觸發該爭用。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2014-3509)

- OpenSSL 中存在一個與處理分段「ClientHello」訊息相關的瑕疵，即使伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0。(CVE-2014-3511)

- 在 DTLS SRTP 延伸剖析程式碼的 OpenSSL 中，存在一個因不當處理交握訊息而導致的拒絕服務弱點。遠端攻擊者可利用此弱點，透過特製的交握訊息造成記憶體洩漏，進而導致拒絕服務。(CVE-2014-3513)

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
 (CVE-2014-3566)

- OpenSSL 中存在一個拒絕服務弱點，是因未正確驗證工作階段票證完整性所致。遠端攻擊者可利用此弱點，透過大量無效的工作階段票證，造成記憶體洩漏，從而導致拒絕服務情形。
 (CVE-2014-3567)

- OpenSSL 中存在一個與構建組態程序和「no-ssl3」構建選項相關的錯誤，這會讓伺服器和用戶端處理不安全的 SSL 3.0 交握訊息。(CVE-2014-3568)

- OpenSSL 中存在一個 NULL 指標解除參照瑕疵，在未與用戶端適當交涉的情況下指定 SRP 加密套件時，即會觸發該瑕疵。控制惡意伺服器的遠端攻擊者可利用此瑕疵，造成 OpenSSL 用戶端損毀。(CVE-2014-3569)

- 存在一個因單一登入 (SSO) 模組中有緩衝區溢位，而導致的遠端程式碼執行弱點。遠端攻擊者可利用此弱點使用長參數，在 SYSTEM 內容中執行任意程式碼。(CVE-2015-2133)

請注意，這些弱點僅影響在 Windows 和 Linux 主機上執行的 SMH 執行個體。

在 OpenSSL (一種安全通訊端層工具組) 中發現多個弱點，可導致拒絕服務 (應用程式損毀、大量記憶體消耗)、資訊洩漏、通訊協定降級。此外，只會影響明確設定為使用 SRP 的應用程式之緩衝區滿溢也已修正 (CVE-2014-3512 )。

如需弱點的詳細描述，請參閱：
www.openssl.org/news/secadv/20140806.txt

請務必升級 libssl1.0.0 套件，而不只是 openssl 套件。

需要重新啟動連結至 openssl 的所有應用程式。您可從 debian-goodies 套件使用「checkrestart」工具偵測受影響的程式。或者，您可以重新啟動您的系統。

遠端主機受到 GLSA-201412-39 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務情形、發動攔截式攻擊、取得敏感資訊或繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.1.5 舊，因此會受到多個弱點影響。

根據其標題，遠端 Web 伺服器使用的是 1.0.1i 之前的 OpenSSL 1.0.1 版。因此，OpenSSL 程式庫受到以下弱點影響：

  - 存在與處理 DTLS 封包相關的記憶體重複釋放錯誤，可導致拒絕服務攻擊。
    (CVE-2014-3505)

  - 存在與處理 DTLS 交握訊息相關的不明錯誤，由於系統耗用大量記憶體，會可導致拒絕服務攻擊。
    (CVE-2014-3506)

  - 存在與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

  - 存在與「OBJ_obj2txt」和美化列印「X509_name_*」函式的錯誤，洩漏堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

  - 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
    (CVE-2014-3509)

  - 存在與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

  - 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍可能允許攔截式攻擊者強制使用 TLS 1.0。(CVE-2014-3511)

  - 存在與處理具有不明影響之「安全遠端密碼」通訊協定 (SRP) 參數相關的緩衝區溢位錯誤。(CVE-2014-3512)

  - 存在與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139)

遠端主機上安裝的 WinSCP 程式版本為 4.3.8、4.3.9、4.4.0 版或 5.5.5 之前的 5.x 版。因此，它包含比 1.0.1i 舊的隨附 OpenSSL 版本，其會受到下列弱點影響：

- 存在與處理 DTLS 封包相關的記憶體重複釋放錯誤，可導致拒絕服務攻擊。
 (CVE-2014-3505)

- 存在與處理 DTLS 交握訊息相關的不明錯誤，由於系統耗用大量記憶體，會可導致拒絕服務攻擊。
 (CVE-2014-3506)

- 存在與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

- 存在與「OBJ_obj2txt」和美化列印「X509_name_*」函式的錯誤，洩漏堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

- 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
 (CVE-2014-3509)

- 存在與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

- 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0，層級。(CVE-2014-3511)

- 存在與處理具有不明影響之「安全遠端密碼」通訊協定 (SRP) 參數相關的緩衝區溢位錯誤。(CVE-2014-3512)

- 存在與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139)

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 伺服器是 8.0.15 之前的 8.0.x。因此，該應用程式受到以下弱點影響：

  - 「d1_both.c」中有一個與處理 DTLS 封包相關的記憶體重複釋放錯誤，可以引發拒絕服務攻擊。(CVE-2014-3505)

  -「d1_both.c」中存在與處理 DTLS 交握訊息相關的不明錯誤，可以導致拒絕服務攻擊，這是由於系統耗用大量記憶體所致。(CVE-2014-3506)

  -「d1_both.c」中存在與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

  - 使用各種「X509_name_*」美化列印函式時，「OBJ_obj2txt」函式中存在錯誤，會洩漏程序堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

  - 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
    (CVE-2014-3509)

  - 存在與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

  - 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0。 (CVE-2014-3511)

  - 「srp_lib.c」中存在與處理安全遠端密碼通訊協定 (SRP) 參數相關的緩衝區溢位錯誤，可能導致拒絕服務或產生其他不明影響。(CVE-2014-3512)

  - 「d1_srtp.c」中存在與 DTLS SRTP 延伸模組處理相關的記憶體洩漏問題，透過特製的交握訊息可以引發拒絕服務攻擊。(CVE-2014-3513)

  - 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。
    攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566)

  - 「t1_lib.c」中存在與工作階段票證處理相關的記憶體洩漏問題，可以引發拒絕服務攻擊。(CVE-2014-3567)

  - 存在與構建組態處理程序和「no-ssl3」構建選項相關的錯誤，允許伺服器和用戶端處理不安全的 SSL3.0 交握訊息。(CVE-2014-3568)

  -「t1_lib.c」中存在與處理安全遠端密碼通訊協定 (SRP) ServerHello 訊息相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

Adam Langley 和 Wan-Teh Chang 發現 OpenSSL 未正確處理某些 DTLS 封包。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
(CVE-2014-3505)

Adam Langley 發現，OpenSSL 處理 DTLS 交握訊息時，未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 消耗記憶體，進而導致拒絕服務。(CVE-2014-3506)

Adam Langley 發現，OpenSSL 處理 DTLS 片段時，未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 洩漏記憶體，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-3507)

Ivan Fratric 發現 OpenSSL 在美化列印功能中，不正確地洩漏資訊。當 OpenSSL 搭配某些應用程式使用時，攻擊者可能利用此問題取得敏感資訊的存取權。(CVE-2014-3508)

Gabor Tyukasz 發現，OpenSSL 處理 serverhello 訊息時，內含一個爭用情形。惡意伺服器可利用此問題造成用戶端當機，進而導致拒絕服務。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-3509)

Felix Grobert  發現 OpenSSL 未正確處理某些 DTLS 交握訊息。惡意伺服器可利用此問題造成用戶端當機，進而導致拒絕服務。
(CVE-2014-3510)

David Benjamin 和 Adam Langley 發現 OpenSSL 未正確處理片段的 ClientHello 訊息。如果遠端攻擊者能夠執行攔截式攻擊，則可利用此瑕疵，強制將通訊協定降級至 TLS 1.0。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3511)

Sean Devlin 和 Watson Ladd 發現 OpenSSL 未正確處理某些 SRP 參數。遠端攻擊者可利用此瑕疵搭配使用 SRP 的應用程式造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3512)

Joonas Kuorilehto 和 Riku Hietamaki 發現，OpenSSL 未正確處理指定 SRP 加密套件的某些 Server Hello 訊息。惡意伺服器可利用此問題造成用戶端當機，進而導致拒絕服務。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5139)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本有最新的 openssl 套件，可修正安全性問題。

遠端主機上安裝的 OpenSSL 版本受到下列弱點影響：

- 存在與處理 DTLS 封包相關的記憶體重複釋放錯誤，可導致拒絕服務攻擊。
 (CVE-2014-3505)

- 存在與處理 DTLS 交握訊息相關的不明錯誤，由於系統耗用大量記憶體，會可導致拒絕服務攻擊。
 (CVE-2014-3506)

- 存在與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

- 存在與「OBJ_obj2txt」和美化列印「X509_name_*」函式的錯誤，洩漏堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

- 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
 (CVE-2014-3509)

- 存在與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

- 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍可能允許攔截式攻擊者強制使用 TLS 1.0。(CVE-2014-3511)

- 存在與處理具有不明影響之「安全遠端密碼」通訊協定 (SRP) 參數相關的緩衝區溢位錯誤。(CVE-2014-3512)

- 存在與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 OpenSSL 0.9.8zb 之前的 0.9.8 版本、1.0.0n 之前的 1.0.0 版本以及 1.0.1i 之前的 1.0.1 版本中，DTLS 實作內的 d1_both.c 有重複釋放弱點，允許遠端攻擊者透過觸發錯誤情形的特製 DTLS 封包造成拒絕服務 (應用程式損毀)。(CVE-2014-3505)

- 在 OpenSSL 0.9.8zb 之前的 0.9.8 版本、1.0.0n 之前的 1.0.0 版本以及 1.0.1i 之前的 1.0.1 版本中，DTLS 實作內的 d1_both.c 允許遠端攻擊者透過觸發對應於較大長度值之記憶體配置的特製 DTLS 交握訊息，造成拒絕服務 (記憶體消耗)。(CVE-2014-3506)

- 在 OpenSSL 0.9.8zb 之前的 0.9.8 版本、1.0.0n 之前的 1.0.0 版本以及 1.0.1i 之前的 1.0.1 版本中，DTLS 實作內的 d1_both.c 有記憶體洩漏，允許遠端攻擊者透過觸發特定插入函式傳回值之不當處理的零長度 DTLS 片段，造成拒絕服務 (記憶體消耗)。
 (CVE-2014-3507)

- 在 OpenSSL 1.0.0n 之前的 1.0.0 版本和 1.0.1i 之前的 1.0.1 版本中，t1_lib.c 內的 ssl_parse_serverhello_tlsext 函式有爭用情形，當使用多執行緒和工作階段恢復時，允許遠端 SSL 伺服器透過傳送 Elliptic Curve (EC) 支援的點格式延伸資料，造成拒絕服務 (記憶體覆寫和用戶端應用程式損毀) 或可能造成其他不明影響。(CVE-2014-3509)

- 在 OpenSSL 0.9.8zb 版之前的 0.9.8 版、1.0.0n 之前的 1.0.0 以及 1.0.1i 之前的 1.0.1 中，s3_clnt.c 的 ssl3_send_client_key_exchange 函式會讓遠端 DTLS 伺服器透過特製的交握訊息，並搭配 (1) 匿名 DH 或 (2) 匿名 ECDH 加密套件，造成拒絕服務 (NULL 指標解除參照和用戶端應用程式損毀)。(CVE-2014-3510)

- 在 OpenSSL 1.0.1i 之前的 1.0.1 版本中，SRP 實作內的 crypto/srp/srp_lib.c 有多個緩衝區溢位，允許遠端攻擊者透過無效的 SRP (1) g、(2) A 或 (3) B 參數，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2014-3512)

- 在 OpenSSL 1.0.1i 版之前的 1.0.1 版中，t1_lib.c 的 ssl_set_client_disabled 函式允許遠端 SSL 伺服器，透過包含 SRP 加密套件但沒有該加密套件與用戶端之必要交涉的 ServerHello 訊息，造成拒絕服務 (NULL 指標解除參照和用戶端應用程式損毀)。
 (CVE-2014-5139)

ID	名稱	產品	系列	已發布	已更新	嚴重性
77036	FreeBSD：OpenSSL -- 多個弱點 (8aff07eb-1dbd-11e4-b6ba-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2014/8/7	2021/1/6	high
77182	stunnel < 5.03 OpenSSL 多個弱點	Nessus	Windows	2014/8/13	2019/11/25	high
81650	Apache Tomcat 7.0.x < 7.0.57 多個弱點 (POODLE)	Nessus	Web Servers	2015/3/5	2024/5/6	high
77317	openSUSE 安全性更新：openssl (openSUSE-SU-2014:1052-1)	Nessus	SuSE Local Security Checks	2014/8/22	2021/1/19	high
78334	Amazon Linux AMI : openssl (ALAS-2014-391)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	high
81649	Apache Tomcat 6.0.x < 6.0.43 多個弱點 (POODLE)	Nessus	Web Servers	2015/3/5	2024/5/6	high
78420	Juniper Junos 多個 OpenSSL 弱點 (JSA10649)	Nessus	Junos Local Security Checks	2014/10/14	2018/7/12	high
81784	IBM Rational ClearQuest 7.1.x < 7.1.2.16 / 8.0.0.x < 8.0.0.13 / 8.0.1.x < 8.0.1.6 多個弱點 (經認證的檢查) (POODLE)	Nessus	Windows	2015/3/12	2023/6/23	low
85181	HP System Management Homepage < 7.2.5 / 7.4.1 多個弱點 (POODLE)	Nessus	Web Servers	2015/8/3	2023/6/23	low
77035	Debian DSA-2998-1：openssl - 安全性更新	Nessus	Debian Local Security Checks	2014/8/7	2021/1/11	high
80244	GLSA-201412-39 : OpenSSL：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/26	2021/1/6	high
108516	pfSense < 2.1.5 多個弱點 ( SA-14_14 )	Nessus	CGI abuses	2018/3/21	2019/11/8	high
77088	OpenSSL 1.0.1 < 1.0.1i 多個弱點	Nessus	Web Servers	2014/8/8	2023/8/21	high
78078	WinSCP 5.x < 5.5.5 多個弱點	Nessus	Windows	2014/10/7	2019/11/25	high
81651	Apache Tomcat 8.0.x < 8.0.15 多個弱點 (POODLE)	Nessus	Web Servers	2015/3/5	2024/5/6	high
77085	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2308-1)	Nessus	Ubuntu Local Security Checks	2014/8/8	2023/10/20	high
77091	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：openssl (SSA:2014-220-01)	Nessus	Slackware Local Security Checks	2014/8/9	2021/1/14	high
77603	AIX OpenSSL 公告：openssl_advisory10.asc	Nessus	AIX Local Security Checks	2014/9/10	2023/4/21	high
80722	Oracle Solaris 第三方修補程式更新：openssl (cve_2014_3505_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

low

low

high

high

high

high

high

high

high

high

high

high