OpenSSL 1.0.1 < 1.0.1j の複数の脆弱性

critical Nessus プラグイン ID 78554

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL のバージョンは、1.0.1j より前です。したがって、1.0.1j のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 0.9.8zc より前の OpenSSL、1.0.0o より前の 1.0.0、および 1.0.1j より前の 1.0.1 では、no-ssl3 ビルドオプションを適切に実施していないため、リモートの攻撃者は SSL 3.0 ハンドシェイクを介して、意図されたアクセス制限をバイパスする可能性があります。これは、s23_clnt.c および s23_srvr.c に関連しています。(CVE-2014-3568)

- 0.9.8zc 以前の OpenSSL、1.0.0o 以前の 1.0.0、および 1.0.1j 以前の 1.0.1 において、t1_lib.c にある tls_decrypt_ticket 関数のメモリリークにより、リモートの攻撃者が、整合性チェックエラーを発生させるように細工されたセッションチケットを介して、サービス拒否 (メモリの消費) を引き起こす可能性があります。(CVE-2014-3567)

- 1.0.1j 以前の OpenSSL 1.0.1 において、DTLS SRTP 拡張の d1_srtp.c にあるメモリ漏洩により、リモートの攻撃者が、細工されたハンドシェイクメッセージを介してサービス拒否 (メモリの消費) を引き起こす可能性があります。(CVE-2014-3513)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。