According to the versions of the openssl098e package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The OpenSSL toolkit provides support for secure     communications between machines. OpenSSL includes a     certificate management tool and shared libraries which     provide various cryptographic algorithms and     protocols.Security Fix(es):The TLS protocol 1.2 and     earlier, when a DHE_EXPORT ciphersuite is enabled on a     server but not on a client, does not properly convey a     DHE_EXPORT choice, which allows man-in-the-middle     attackers to conduct cipher-downgrade attacks by     rewriting a ClientHello with DHE replaced by DHE_EXPORT     and then rewriting a ServerHello with DHE_EXPORT     replaced by DHE, aka the 'Logjam'     issue.(CVE-2015-4000)The dsa_sign_setup function in     crypto/dsa/dsa_ossl.c in OpenSSL through 1.0.2h does     not properly ensure the use of constant-time     operations, which makes it easier for local users to     discover a DSA private key via a timing side-channel     attack.(CVE-2016-2178)While parsing an IPAddressFamily     extension in an X.509 certificate, it is possible to do     a one-byte overread. This would result in an incorrect     text display of the certificate. This bug has been     present since 2006 and is present in all versions of     OpenSSL before 1.0.2m and 1.1.0g.(CVE-2017-3735)The     Anti-Replay feature in the DTLS implementation in     OpenSSL before 1.1.0 mishandles early use of a new     epoch number in conjunction with a large sequence     number, which allows remote attackers to cause a denial     of service (false-positive packet drops) via spoofed     DTLS records, related to rec_layer_d1.c and     ssl3_record.c.(CVE-2016-2181)The SSL protocol 3.0, as     used in OpenSSL through 1.0.1i and other products, uses     nondeterministic CBC padding, which makes it easier for     man-in-the-middle attackers to obtain cleartext data     via a padding-oracle attack, aka the 'POODLE'     issue.(CVE-2014-3566)OpenStack Identity (Keystone)     before 2014.1.1 does not properly handle when a role is     assigned to a group that has the same ID as a user,     which allows remote authenticated users to gain     privileges that are assigned to a group with the same     ID.(CVE-2014-0204)Double free vulnerability in     d1_both.c in the DTLS implementation in OpenSSL 0.9.8     before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before     1.0.1i allows remote attackers to cause a denial of     service (application crash) via crafted DTLS packets     that trigger an error     condition.(CVE-2014-3505)d1_both.c in the DTLS     implementation in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0     before 1.0.0n, and 1.0.1 before 1.0.1i allows remote     attackers to cause a denial of service (memory     consumption) via crafted DTLS handshake messages that     trigger memory allocations corresponding to large     length values.(CVE-2014-3506)The BN_sqr implementation     in OpenSSL before 0.9.8zd, 1.0.0 before 1.0.0p, and     1.0.1 before 1.0.1k does not properly calculate the     square of a BIGNUM value, which might make it easier     for remote attackers to defeat cryptographic protection     mechanisms via unspecified vectors, related to     crypto/bn/asm/mips.pl, crypto/bn/asm/x86_64-gcc.c, and     crypto/bn/bn_asm.c.(CVE-2014-3570)The OBJ_obj2txt     function in crypto/objects/obj_dat.c in OpenSSL 0.9.8     before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before     1.0.1i, when pretty printing is used, does not ensure     the presence of '\0' characters, which allows     context-dependent attackers to obtain sensitive     information from process stack memory by reading output     from X509_name_oneline, X509_name_print_ex, and     unspecified other functions.(CVE-2014-3508)The     dtls1_clear_queues function in ssl/d1_lib.c in OpenSSL     before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before     1.0.1h frees data structures without considering that     application data can arrive between a ChangeCipherSpec     message and a Finished message, which allows remote     DTLS peers to cause a denial of service (memory     corruption and application crash) or possibly have     unspecified other impact via unexpected application     data.(CVE-2014-8176)The DES and Triple DES ciphers, as     used in the TLS, SSH, and IPSec protocols and other     protocols and products, have a birthday bound of     approximately four billion blocks, which makes it     easier for remote attackers to obtain cleartext data     via a birthday attack against a long-duration encrypted     session, as demonstrated by an HTTPS session using     Triple DES in CBC mode, aka a 'Sweet32'     attack.(CVE-2016-2183)The ASN1_item_ex_d2i function in     crypto/asn1/tasn_dec.c in OpenSSL before 0.9.8zf, 1.0.0     before 1.0.0r, 1.0.1 before 1.0.1m, and 1.0.2 before     1.0.2a does not reinitialize CHOICE and ADB data     structures, which might allow attackers to cause a     denial of service (invalid write operation and memory     corruption) by leveraging an application that relies on     ASN.1 structure reuse.(CVE-2015-0287)The     dtls1_get_message_fragment function in d1_both.c in     OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1     before 1.0.1h allows remote attackers to cause a denial     of service (recursion and client crash) via a DTLS     hello message in an invalid DTLS     handshake.(CVE-2014-0221)The     ssl3_send_client_key_exchange function in s3_clnt.c in     OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and     1.0.1 before 1.0.1i allows remote DTLS servers to cause     a denial of service (NULL pointer dereference and     client application crash) via a crafted handshake     message in conjunction with a (1) anonymous DH or (2)     anonymous ECDH ciphersuite.(CVE-2014-3510)The     X509_to_X509_REQ function in crypto/x509/x509_req.c in     OpenSSL before 0.9.8zf, 1.0.0 before 1.0.0r, 1.0.1     before 1.0.1m, and 1.0.2 before 1.0.2a might allow     attackers to cause a denial of service (NULL pointer     dereference and application crash) via an invalid     certificate key.(CVE-2015-0288)The PKCS#7     implementation in OpenSSL before 0.9.8zf, 1.0.0 before     1.0.0r, 1.0.1 before 1.0.1m, and 1.0.2 before 1.0.2a     does not properly handle a lack of outer ContentInfo,     which allows attackers to cause a denial of service     (NULL pointer dereference and application crash) by     leveraging an application that processes arbitrary     PKCS#7 data and providing malformed data with ASN.1     encoding, related to crypto/pkcs7/pk7_doit.c and     crypto/pkcs7/pk7_lib.c.(CVE-2015-0289)The     PKCS7_dataDecodefunction in crypto/pkcs7/pk7_doit.c in     OpenSSL before 0.9.8zg, 1.0.0 before 1.0.0s, 1.0.1     before 1.0.1n, and 1.0.2 before 1.0.2b allows remote     attackers to cause a denial of service (NULL pointer     dereference and application crash) via a PKCS#7 blob     that uses ASN.1 encoding and lacks inner     EncryptedContent data.(CVE-2015-1790)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根據安裝的 openssl098e 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在伺服器 (而非用戶端) 上啟用 DHE_EXPORT 密碼套件時，TLS 通訊協定 1.2 和之前的版本未正確傳達 DHE_EXPORT 選項，這可讓攔截式攻擊者藉由重新撰寫 ClientHello (以 DHE_EXPORT 取代 DHE)，並接著重新撰寫 ServerHello (以 DHE 取代 DHE_EXPORT) 來發動加密降級攻擊 (亦即「Logjam」問題)。(CVE-2015-4000) - 在 OpenSSL 1.0.2h 及之前的版本中，crypto/dsa/dsa_ossl.c 中的 dsa_sign_setup 函式未正確確保是否使用常數時間作業，這讓本機使用者更容易透過定時旁路攻擊來發現 DSA 私密金鑰。(CVE-2016-2178) - 剖析 X.509 憑證中的 IPAddressFamily 延伸模組時，有可能執行一位元組過度讀取。這將會導致不正確地顯示憑證文字。此錯誤自 2006 年起出現，且存在於 1.0.2m 與 1.1.0g 之前的所有 OpenSSL 版本。(CVE-2017-3735) - 在 OpenSSL 1.1.0 之前的版本中，DTLS 實作中的反重播功能不當處理搭配大序號使用之新 epoch 編號的早期使用，這可讓遠端攻擊者透過偽造的 DTLS 記錄造成拒絕服務 (誤判封包丟棄)，這與 rec_layer_d1.c 和 ssl3_record.c 相關。(CVE-2016-2181) - SSL 通訊協定 3.0 (如 OpenSSL 1.0.1i 及之前的版本和其他產品所用) 使用非決定性 CBC 填補，這讓攔截式攻擊者更容易透過 padding-oracle 攻擊取得純文字資料，亦即「POODLE」問題。(CVE-2014-3566) - OpenStack Identity (Keystone) 2014.1.1 之前的版本在角色被指派給與使用者具有相同 ID 的群組時未進行正確處理，這可讓經驗證的遠端使用者取得指派給具有相同 ID 之群組的權限。(CVE-2014-0204) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，DTLS 實作之 d1_both.c 中的雙重釋放弱點，可讓遠端攻擊者透過觸發錯誤情形的特製 DTLS 封包造成拒絕服務 (應用程式損毀)。(CVE-2014-3505) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，DTLS 實作中的 d1_both.c 可讓遠端攻擊者透過觸發對應至大長度值之記憶體配置的特製 DTLS 交握訊息造成拒絕服務 (記憶體消耗)。(CVE-2014-3506) - 在 OpenSSL 0.9.8zd 之前的版本、1.0.0p 之前的 1.0.0 和 1.0.1k 之前的 1.0.1 中，BN_sqr 實作未正確計算 BIGNUM 值的平方，這可能會讓遠端攻擊者更容易透過不明向量破解密碼編譯保護機制，這與 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 相關。(CVE-2014-3570) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中使用美化顯示時，crypto/objects/obj_dat.c 中的 OBJ_obj2txt 函式未確保是否有「\0」字元，這可讓內容相依的攻擊者藉由從 X509_name_oneline、X509_name_print_ex 和其他不明函式中讀取輸出，從處理程序堆疊記憶體中取得敏感資訊。(CVE-2014-3508) - 在 OpenSSL 0.9.8za 之前的版本、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 中，ssl/d1_lib.c 中的 dtls1_clear_queues 函式在釋放資料結構時未考慮應用程式資料可到達 ChangeCipherSpec 訊息和 Finished 訊息之間，這可讓遠端 DTLS 對等體透過非預期的應用程式資料造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響。(CVE-2014-8176) - DES 和 Triple DES 加密 (如 TLS、SSH 及 IPSec通訊協定與其他通訊協定和產品所用) 有一個約含四十億個區塊的生日繫結，這讓遠端攻擊者更容易藉由對長時間加密工作階段發動生日攻擊，以取得純文字資料，在 CBC 模式中使用 Triple DES 的 HTTPS 工作階段即為一例，亦即「Sweet32」攻擊。(CVE-2016-2183) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，crypto/asn1/tasn_dec.c 中的 ASN1_item_ex_d2i 函式未重新初始化 CHOICE 和 ADB 資料結構，這可能會讓攻擊者藉由利用依賴 ASN.1 結構重複使用的應用程式造成拒絕服務 (無效寫入作業和記憶體損毀)。(CVE-2015-0287) - 在 OpenSSL 0.9.8za 之前的版本、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 中，d1_both.c 中的 dtls1_get_message_fragment 函式可讓遠端攻擊者透過無效 DTLS 交握中的 DTLS hello 訊息造成拒絕服務 (遞迴和用戶端損毀)。(CVE-2014-0221) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，s3_clnt.c 中的 ssl3_send_client_key_exchange 函式可讓遠端 DTLS 伺服器透過搭配 (1) 匿名 DH 或 (2) 匿名 ECDH 密碼套件使用的特製交握訊息造成拒絕服務 (NULL 指標解除參照和用戶端應用程式損毀)。(CVE-2014-3510) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，crypto/x509/x509_req.c 中的 X509_to_X509_REQ 函式可能會讓攻擊者透過無效的憑證金鑰造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2015-0288) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，PKCS#7 實作未正確處理缺乏外部 ContentInfo 的問題，這可讓攻擊者藉由利用處理任意 PKCS#7 資料及提供具有 ASN.1 編碼之格式錯誤資料的應用程式造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，這與 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相關。(CVE-2015-0289) - 在 OpenSSL 0.9.8zg 之前的版本、1.0.0s 之前的 1.0.0、1.0.1n 之前的 1.0.1 和 1.0.2b 之前的 1.0.2 中，crypto/pkcs7/pk7_doit.c 中的 PKCS7_dataDecode 函式可讓遠端攻擊者透過使用 ASN.1 編碼及缺乏內部 EncryptedContent 資料的 PKCS#7 blob 造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2015-1790) - 在伺服器 (而非用戶端) 上啟用 DHE_EXPORT 密碼套件時，TLS 通訊協定 1.2 和之前的版本未正確傳達 DHE_EXPORT 選擇，這可讓攔截式攻擊者藉由重新撰寫 ClientHello (以 DHE_EXPORT 取代 DHE)，並接著重新撰寫 ServerHello (以 DHE 取代 DHE_EXPORT) 來發動加密降級攻擊，亦即「Logjam」問題。(CVE-2015-4000) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

インストールされているopenssl098eパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.2以前のTLSプロトコルでは、DHE_EXPORT暗号化スイートがサーバーでは有効になっているがクライアントでは有効になっていないとき、DHE_EXPORTの選択を適切に伝達しません。このため、中間にいる攻撃者が、DHEをDHE_EXPORTに置き換えることでClientHelloを書き換え、次にDHE_EXPORTをDHEに置き換えることでServerHelloを書き換え、別名「Logjam」問題によって、暗号ダウングレード攻撃を仕掛ける可能性があります。（CVE -2015-4000）- 1.0.2hまでのOpenSSLでは、crypto/dsa/dsa_ossl.cのdsa_sign_setup関数が、一定時間操作の使用を確実に行っていません。このため、ローカルのユーザーがタイミングサイドチャネル攻撃を仕掛けることによって、DSA秘密鍵を簡単に発見する可能性があります。（CVE-2016-2178）- X.509証明書のIPAddressFamily拡張の解析中に、1バイトのオーバーリードが実行される可能性があります。これにより証明書のテキストが正しく表示されなくなります。このバグは2006年以来存在しており、1.0.2mより前および1.1.0gより前のOpenSSLのすべてのバージョンに存在します。（CVE-2017-3735）- 1.1.0より前のOpenSSLのDTLS実装のアンチリプレイ機能は、早期使用を誤って処理します。新しいエポック番号と大きなシーケンス番号の組み合わせにより、リモートの攻撃者が、rec_layer_d1.cおよびssl3_record.cに関連するなりすましたDTLSレコードを使用して、サービス拒否（偽陽性パケットドロップ）を引き起こす可能性があります。（CVE-2016- 2181）- OpenSSL 1.0.1iおよびその他の製品で使用されているSSLプロトコル3.0は、非決定的CBCパディングを使用します。このため、中間にいる攻撃者がpadding-oracle攻撃を仕掛けてクリアテキストデータを取得しやすくなります。 （別名「POODLE」問題）（CVE-2014-3566）- 2014.1.1より前のOpenStack Identity（Keystone）では、ユーザーと同じIDを持つグループにロールが割り当てられているとき、適切に処理されません。このため、リモートの認証された攻撃者が、同じIDを持つグループに割り当てられている権限を取得する可能性があります。（CVE-2014-0204）- 0.9.8zbより前の0.9.8、1.0.0nより前の1.0.0、1.0.1iより前の1.0.1のOpenSSLでは、DTLS実装にあるd1_both.cに二重開放の脆弱性があるため、リモートの攻撃者が、エラー状態をトリガーする細工されたDTLSパケットを使用して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2014-3505）- 0.9.8zbより前の0.9.8、1.0.0nより前の1.0.0、1.0.1iより前の1.0.1のOpenSSLでは、DTLS実装のd1_both.cにより、リモートの攻撃者が、長さの大きな値に対応するメモリ割り当てをトリガーする細工されたDTLSハンドシェイクメッセージを使用してサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2014-3506）- 0.9.8zdより前、1.0.0pより前の1.0.0、1.0.1kより前の1.0.1のOpenSSLでは、BN_sqrの実装がBIGNUM値の2乗を適切に計算しません。このため、リモートの攻撃者が、crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c、crypto/bn/bn_asm.cに関連する詳細不明なベクトルを使用して暗号保護メカニズムを無効にする可能性があります。（CVE-2014-3570）- 0.9.8zbより前の0.9.8、1.0.0nより前の1.0.0、1.0.1iより前の1.0.1のOpenSSLでは、crypto/objects/obj_dat.cのOBJ_obj2txt関数が、プリティ印刷を使用するとき、 「\0」文字の存在を保証しません。このため、コンテキスト依存の攻撃者が、X509_name_oneline、X509_name_print_ex、およびその他の詳細不明な関数からの出力を読み取ることでプロセススタックメモリから秘密情報を取得する可能性があります。（CVE-2014-3508） 0.9.8zaより前、1.0.0mより前の1.0.0、1.0.1hより前の1.0.1のOpenSSLでは、ssl/d1_lib.cのdtls1_clear_queues関数が、アプリケーションデータがChangeCipherSpecメッセージとFinishedメッセージの間に到達する可能性があることを考慮せずにデータ構造を解放します。このため、リモートのDTLSピアが、予期しないアプリケーションデータを使用して、サービス拒否（メモリ破損とアプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2014-8176）- TLS、SSH、IPSecプロトコルおよびその他のプロトコルおよび製品で使用されるDESおよびTriple DES暗号には、誕生日に約40億ブロックの制限があります。このため、CBCモードでTriple DESを使用するHTTPSセッションで示されるように、リモートの攻撃者が、長期間暗号化されたセッションに対して誕生日攻撃を仕掛ける（別名「Sweet32」攻撃）ことでクリアテキストデータを簡単に取得できる可能性があります。（CVE-2016- 2183）- 0.9.8zfより前、1.0.0rより前の1.0.0、1.0.2aより前の1.0.2 のOpenSSLでは、crypto/asn1/tasn_dec.cのASN1_item_ex_d2i関数が、CHOICEとADBデータ構造を再初期化しません。このため、ASN.1構造の再利用に依存するアプリケーションを使用して、攻撃者がサービス拒否（無効な書き込み操作とメモリ破損）を引き起こす可能性があります。（CVE-2015-0287）0.9.8zaより前、1.0.0mより前の1.0.0、1.0.1hより前の1.0.1のOpenSSLでは、s3_clnt.cのdtls1_get_message_fragmentにより、リモートの攻撃者が無効なDTLSハンドシェイクのDTLS helloメッセージを使用してサービス拒否（再帰およびクライアントのクラッシュ）を引き起こす可能性があります。（CVE-2014-0221）- 0.9.8zbより前の0.9.8、1.0.0nより前の1.0.0、1.0.1iより前の1.0.1のOpenSSLOpenSSLでは、s3_clnt.cのsl3_send_client_key_exchange関数により、リモートのDTLSサーバーが（1）匿名DHまたは（2）匿名ECDH暗号スイートと組み合わせて、細工されたハンドシェイクメッセージを使用して、サービス拒否（NULLポインターデリファレンスとクライアントアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2014-3510）- 0.9.8zfより前、1.0.0rより前の1.0.0、1.0.2aより前の1.0.2のOpenSSLでは、crypto/x509/x509_req.cのX509_to_X509_REQ関数により、0.9.8zfより前のOpenSSLのcrypto/x509/x509_req.cのX509_to_X509_REQ関数、1.0.0rより前の1.0.0、1.0より前の1.0.1 1m、および1.0.2aより前の1.0.2では、攻撃者が無効な証明書キーを介してサービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2015-0288）- 0.9.8zfより前、1.0.0rより前の1.0.0、1.0.1mより前の1.0.1、1.0.2aより前の1.0.2のOpenSSLOpenSSLでは、PKCS#7実装が、外部ContentInfoの不足を適切に処理しないため、攻撃者がPKCS＃7の任意のデータを処理するアプリケーションを使用して、ASN.1エンコーディングでcrypto/pkcs7/pk7_doit.c とcrypto/pkcs7/pk7_lib.cに関連する不正な形式のデータを供給することにより、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2015-0289）0.9.8zgより前、1.0.0sより前の1.0.0、1.0.1nより前の1.0.1、1.0.2bより前の1.0.2のOpenSSLOpenSSLでは、crypto/pkcs7/pk7_doit.cのPKCS7_dataDecodefunctionにより、ASN.1エンコーディングを使用し、内部EncryptedContentデータを持たないPKCS#7 blobを使用して、リモートの攻撃者が、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2015-1790）1.2以前のTLSプロトコルでは、DHE_EXPORT暗号化スイートがサーバーでは有効になっているがクライアントでは有効になっていないとき、DHE_EXPORTの選択を適切に伝達しません。このため、中間にいる攻撃者が、DHEをDHE_EXPORTに置き換えることでClientHelloを書き換え、次にDHE_EXPORTをDHEに置き換えることでServerHelloを書き換え、別名「Logjam」問題によって、暗号ダウングレード攻撃を仕掛ける可能性があります。（CVE -2015-4000）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

根据安装的 openssl098e 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在服务器（而非客户端）上启用 DHE_EXPORT 密码集时，TLS 协议 1.2 和之前的版本未正确传达 DHE_EXPORT 选项，这可让中间人攻击者通过重写 ClientHello（以 DHE_EXPORT 取代 DHE），并接着重写 ServerHello（以 DHE 取代 DHE_EXPORT）来发动加密降级攻击（又称为“Logjam”问题）。(CVE-2015-4000) - 在 OpenSSL 1.0.2h 及之前的版本中，crypto/dsa/dsa_ossl.c 中的 dsa_sign_setup 函数未正确确保是否使用常数时间操作，这让本地用户更容易通过时序边信道攻击来发现 DSA 私密密钥。(CVE-2016-2178) - 解析 X.509 凭证中的 IPAddressFamily 扩展时，有可能执行一字节过度读取。这将导致证书文本显示不正确。此错误自 2006 年起出现，且存在于 1.0.2m 与 1.1.0g 之前的所有 OpenSSL 版本。(CVE-2017-3735) - 在 OpenSSL 1.1.0 之前的版本中，DTLS 实现中的防重放功能不当处理搭配大序号使用之新 epoch 编号的早期使用，这可让远程攻击者通过伪造的 DTLS 记录造成拒绝服务（误报数据包丢弃），这与 rec_layer_d1.c 和 ssl3_record.c 相关。(CVE-2016-2181) - SSL 协议 3.0（如 OpenSSL 1.0.1i 及之前的版本和其他产品所用）使用非决定性 CBC 填充，这让中间人攻击者更容易通过 padding-oracle 攻击取得明文数据，又称为“POODLE”问题。(CVE-2014-3566) - OpenStack Identity (Keystone) 2014.1.1 之前的版本在角色被指派给与用户具有相同 ID 的群组时未进行正确处理，这可让经身份验证的远程用户取得指派给具有相同 ID 之群组的权限。(CVE-2014-0204) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，DTLS 实现之 d1_both.c 中的双重释放漏洞，可让远程攻击者通过触发错误情形的特制 DTLS 数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-3505) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，DTLS 实现中的 d1_both.c 可让远程攻击者通过触发对应至大长度值之内存分配的特制 DTLS 握手消息造成拒绝服务（内存消耗）。(CVE-2014-3506) - 在 OpenSSL 0.9.8zd 之前的版本、1.0.0p 之前的 1.0.0 和 1.0.1k 之前的 1.0.1 中，BN_sqr 实现未正确计算 BIGNUM 值的平方，这可能会让远程攻击者更容易通过不明向量破解加密保护机制，这与 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 相关。(CVE-2014-3570) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中使用整齐打印时，crypto/objects/obj_dat.c 中的 OBJ_obj2txt 函数未确保是否有“\0”字符，这可让环境相关的攻击者通过从 X509_name_oneline、X509_name_print_ex 和其他不明函数中读取输出，从进程堆栈内存中取得敏感信息。(CVE-2014-3508) - 在 OpenSSL 0.9.8za 之前的版本、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 中，ssl/d1_lib.c 中的 dtls1_clear_queues 函数在释放数据结构时未考虑应用程序数据可到达 ChangeCipherSpec 消息和 Finished 消息之间，这可让远程 DTLS 对等设备通过非预期的应用程序数据造成拒绝服务（内存损毁和应用程序崩溃），或可能造成其他不明影响。(CVE-2014-8176) - DES 和 Triple DES 加密（如 TLS、SSH 及 IPSec协议与其他协议和产品所用）有一个约含四十亿个区块的生日绑定，这让远程攻击者更容易通过对长时间加密会话发动生日攻击，以取得明文数据，在 CBC 模式中使用 Triple DES 的 HTTPS 会话即为一例，又称为“Sweet32”攻击。(CVE-2016-2183) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，crypto/asn1/tasn_dec.c 中的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，这可能会让攻击者通过利用依赖 ASN.1 结构重复使用的应用程序造成拒绝服务（无效写入操作和内存崩溃）。(CVE-2015-0287) - 在 OpenSSL 0.9.8za 之前的版本、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 中，d1_both.c 中的 dtls1_get_message_fragment 函数可让远程攻击者通过无效 DTLS 握手中的 DTLS hello 消息造成拒绝服务（递归和客户端崩溃）。(CVE-2014-0221) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，s3_clnt.c 中的 ssl3_send_client_key_exchange 函数可让远程 DTLS 服务器通过搭配 (1) 匿名 DH 或 (2) 匿名 ECDH 密码集使用的特制握手消息造成拒绝服务（空指针取消引用和客户端应用程序崩溃）。(CVE-2014-3510) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，crypto/x509/x509_req.c 中的 X509_to_X509_REQ 函数可能会让攻击者通过无效的凭证密钥造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-0288) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，PKCS#7 实现未正确处理缺乏外部 ContentInfo 的问题，这可让攻击者通过利用处理任意 PKCS#7 数据及提供具有 ASN.1 编码之格式错误数据的应用程序造成拒绝服务（空指针取消引用和应用程序崩溃），这与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关。(CVE-2015-0289) - 在 OpenSSL 0.9.8zg 之前的版本、1.0.0s 之前的 1.0.0、1.0.1n 之前的 1.0.1 和 1.0.2b 之前的 1.0.2 中，crypto/pkcs7/pk7_doit.c 中的 PKCS7_dataDecode 函数可让远程攻击者通过使用 ASN.1 编码及缺乏内部 EncryptedContent 数据的 PKCS#7 blob 造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-1790) - 在服务器（而非客户端）上启用 DHE_EXPORT 密码集时，TLS 协议 1.2 和之前的版本未正确传达 DHE_EXPORT 选择，这可让中间人攻击者通过重新撰写 ClientHello（以 DHE_EXPORT 取代 DHE），并接着重新撰写 ServerHello（以 DHE 取代 DHE_EXPORT）来发动加密降级攻击，又称为“Logjam”问题。(CVE-2015-4000) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131662	EulerOS 2.0 SP2 : openssl098e (EulerOS-SA-2019-2509)	Nessus	Huawei Local Security Checks	2019/12/4	2022/12/5	high
131662	EulerOS 2.0 SP2：openssl098e (EulerOS-SA-2019-2509)	Nessus	Huawei Local Security Checks	2019/12/4	2022/12/5	high
131662	EulerOS 2.0 SP2：openssl098e（EulerOS-SA-2019-2509）	Nessus	Huawei Local Security Checks	2019/12/4	2022/12/5	high
131662	EulerOS 2.0 SP2：openssl098e (EulerOS-SA-2019-2509)	Nessus	Huawei Local Security Checks	2019/12/4	2022/12/5	high

検出

プラグインの検索

high

high

high

high