OpenSSL 0.9.7 < 0.9.7c の複数の脆弱性

critical Nessus プラグイン ID 17753

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL は、0.9.7c より前のバージョンです。したがって、0.9.7c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- OpenSSL 0.9.7 での二重解放の脆弱性により、リモートの攻撃者が、サービス拒否 (クラッシュ) を引き起こしたり、特定の無効な ASN.1 エンコーディングを持つ SSL クライアント証明書を介して、任意のコードを実行する可能性があります。
(CVE-2003-0545)

- OpenSSL 0.9.6 および 0.9.7 は、特定の ASN.1 入力の文字数を適切に追跡しません。これにより、リモートの攻撃者が、SSL クライアント証明書を介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。これにより、Open SSL は、長い形式が使用される際に、バッファの終端を越えて読み取ります。(CVE-2003-0544)

- OpenSSL 0.9.6 および 0.9.7 の整数オーバーフローにより、リモートの攻撃者が、特定の ASN.1 タグ値のある SSL クライアント証明書を介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2003-0543)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。