OpenSSL 1.1.0 < 1.1.0aの複数の脆弱性

high Nessus プラグイン ID 93816

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL のバージョンは、1.1.0a より前です。したがって、1.1.0a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.1.0a 以前の OpenSSL 1.1.0 の record/rec_layer_s3.c の ssl3_read_bytes 関数により、リモートの攻撃者が、SSL_peek 呼び出しで長さゼロのレコードを発生させることで、サービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2016-6305)

- 1.0.1u より前、1.0.2i より前の 1.0.2、1.1.0a より前の 1.1.0 の OpenSSL にある t1_lib.c の複数のメモリリークにより、リモートの攻撃者が大きな OCSP ステータスリクエストの拡張機能を介してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-6304)

- 1.1.0a より前の OpenSSL 1.1.0 の DTLS 実装の statem/statem_dtls.c が、過剰な長さをチェックする前にメモリを割り当てます。これにより、リモートの攻撃者が、細工された DTLS メッセージを介してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-6308)

- 1.1.0a より前の OpenSSL 1.1.0 の状態マシン実装が、過剰な長さをチェックする前にメモリを割り当てます。これにより、リモートの攻撃者が、細工された TLS メッセージを介してサービス拒否 (メモリ消費) を引き起こす可能性があります。これは、statem/statem.c および statem/statem_lib.c に関連しています。(CVE-2016-6307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。