OpenSSL が DTLS パケットを処理する方法で、欠陥が発見されました。リモートの攻撃者がこの欠陥を利用して、OpenSSL を使用する DTLS サーバーまたはクライアントをクラッシュさせたり、過剰なメモリ量を消費させたりする可能性があります。

1.0.1i より前の OpenSSL 1.0.1 の SRP 実装にある crypto/srp/srp_lib.c の複数のバッファオーバーフローにより、リモートの攻撃者が無効な SRP（1）g、（2）A、または（3）B パラメーターを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性があります。

OpenSSL がフラグメント化されたハンドシェイクパケットを処理する方法で、欠陥が見つかりました。中間者攻撃を行う攻撃者が、この欠陥を利用して、 OpenSSL を使用する TLS/SSL サーバーに TLS 1.0 の使用を強制する可能性があります。これは、クライアントおよびサーバーの両方が、新しいバージョンのプロトコルをサポートしている場合でも当てはまります。

匿名のディフィー・ヘルマン（DH）鍵交換を使用している場合、OpenSSL がハンドシェイクを行う方法で、NULL ポインターデリファレンスの欠陥が見つかりました。
悪意あるサーバーが、クライアントが匿名の DH 暗号化パッケージを有効化している場合に、OpenSSL を使用する DTLS クライアントをクラッシュさせる可能性があります。

OBJ_obj2txt() 関数が出力を適切に NUL 終端させるのに失敗する可能性があることが、発見されました。これにより、OpenSSL 関数を使用しているアプリケーションが X.509 の証明書のフィールドをフォーマットし、メモリの一部を漏洩する可能性があります。

含まれている Supported EC Point Format 拡張で OpenSSL が ServerHello メッセージを処理する方法に、競合状態が見つかりました。悪意あるサーバーが、この欠陥を利用して、OpenSSL を使用しているマルチスレッド TLS/SSL クライアントに、開放されたメモリに対して書き込みを行わさせる可能性があります。これにより、クライアントがクラッシュしたり、任意のコードが実行されたりします。

1.0.1i より前の OpenSSL 1.0.1 の t1_lib.c にある ssl_set_client_disabled 関数により、リモートの SSL サーバーは、暗号スイートとクライアントとのネゴシエーションを必要とせずに、SRP 暗号スイートが含まれる ServerHello メッセージを介して、サービス拒否（NULL ポインターデリファレンスおよびクライアントアプリケーションのクラッシュ）を引き起こすことが可能です。

検出

Amazon Linux AMI：openssl（ALAS-2014-391）

high Nessus プラグイン ID 78334

変更ログが見つかりません