OpenSSL 1.1.0 < 1.1.0aの複数の脆弱性

high Nessus プラグイン ID 93816

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで1.1.0aより前のバージョンの OpenSSL 1.1.0が実行されています。したがって、次の脆弱性の影響を受けます。

- クライアントからの大きすぎるOCSPステータスリクエスト拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。
(CVE-2016-6304)

- 空のレコードが不適切に処理されているため、rec_layer_s3.c の SSL_peek() 関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、SSL_peek呼び出しで長さがゼロのレコードをトリガーして無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6305）

- メモリを割り当てる前に過度の長さを調べないため、サービス拒否の脆弱性が状態マシン実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたTLSメッセージを使用してメモリリソースを枯渇させる可能性があります。
(CVE-2016-6307)

- 長すぎる DTLS メッセージが不適切に処理されるため、サービス拒否の脆弱性が DTLS 実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工された DTLS メッセージを使用してメモリリソースを枯渇させることがあります。（CVE-2016-6308）

- 暗号化した接続の確立に長期キーが使用されるため、GOST暗号スイートに欠陥があります。中間にいる攻撃者がこれを悪用し、Key Compromise Impersonation（KCI）攻撃によりサーバーになりすます可能性があります。