OpenSSL 0.9.8 < 0.9.8k の複数の脆弱性

high Nessus プラグイン ID 17763

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL は、0.9.8k より前のバージョンです。したがって、0.9.8k のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- WIN64 の 0.9.8k より前の OpenSSL および他の特定のプラットフォームが、無効な形式の ASN.1 構造を適切に処理しません。これにより、リモートの攻撃者が、公開鍵にこの構造を配置することで、サービス拒否 (無効なメモリアクセスとアプリケーションクラッシュ) を引き起こす可能性があります。これは、RSA 公開鍵で実証されています。(CVE-2009-0789)

- OpenSSL 0.9.8h から 0.9.8j の CMS_verify 関数は、CMS が有効な場合、無効な形式の署名属性に関連するエラーを適切に処理しません。これにより、リモートの攻撃者が、当初有効に見えて実際には無効だった署名を拒否する可能性があります。(CVE-2009-0591)

- 0.9.8k より前の OpenSSL の ASN1_STRING_print_ex 関数により、リモートの攻撃者が、無効なエンコードされた長さの (1) BMPString または (2) UniversalString の印刷を引き起こすベクトルを介して、サービス拒否 (無効なメモリアクセスおよびアプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2009-0590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。