在 OpenSSL (一款安全通訊端層工具組) 中發現數個弱點。

CVE-2016-2105

Guido Vranken 發現，如果攻擊者可提供大量資料，則用於 Base64 編碼的 EVP_EncodeUpdate() 函式中可能發生一個溢位問題。這可導致堆積損毀。

CVE-2016-2106

Guido Vranken 發現，如果攻擊者可提供大量資料，則 EVP_EncryptUpdate() 函式可能發生一個溢位問題。
這可導致堆積損毀。

CVE-2016-2107

Juraj Somorovsky 發現，以 AES-NI 指令集為基礎的 AES CBC 加密實作中有一個 padding oracle 問題。這可允許攻擊者根據 AES CBC 以其中一個加密套件解密加密的 TLS 流量。

CVE-2016-2108

Google 的 David Benjamin 發現，ASN.1 編碼器有兩個與處理負零整數值和大型通用標籤有關的獨立錯誤，其可導致超出邊界寫入。

CVE-2016-2109

Brian Carpenter 發現，使用 d2i_CMS_bio() 等函式從 BIO 讀取 ASN.1 資料時，簡短的無效編碼可能造成大量記憶體配置消耗過多資源或耗盡記憶體。

CVE-2016-2176

Guido Vranken 發現，超過 1024 位元組的 ASN.1 字串可造成 EBCDIC 系統上使用 X509_NAME_oneline() 函式的應用程式中過度讀取。這可導致任意堆疊資料被傳回緩衝區。

有關這些問題的其他資訊可在 OpenSSL 安全性公告中找到，網站為：https://www.openssl.org/news/secadv/20160503.txt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 OpenSSL 為 1.0.1t 之前版本。因此，它會受到 1.0.1t 公告中所提及的多個弱點影響。

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本中，crypto/x509/x509_obj.c 的 X509_NAME_oneline 函式允許遠端攻擊者透過特製的 EBCDIC ASN.1 資料，從處理程序堆疊記憶體取得敏感資訊，或造成拒絕服務 (緩衝區過度讀取) 。(CVE-2016-2176)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，ASN.1 BIO 實作中的 crypto/asn1/a_d2i_fp.c 所用的 asn1_d2i_read_bio 函式允許遠端攻擊者透過簡短的無效編碼，造成拒絕服務 (記憶體耗用)。(CVE-2016-2109)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，AES-NI 實作不會在進行某些 padding 檢查時考慮記憶體配置的問題，這讓遠端攻擊者得以透過對 AES CBC 工作階段發動 padding-oracle 攻擊，取得敏感的純文字資訊。注意：此弱點之所以存在，是因為 CVE-2013-0169 的修正不正確。(CVE-2016-2107)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/evp_enc.c 所用的 EVP_EncryptUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2106)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/encode.c 所用的 EVP_EncodeUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量二進位資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2105)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 Mac OS X 10.11.x 版比 10.11.6 版舊。因此受到下列元件中的多個弱點影響：

- apache_mod_php
 - Audio
 - bsdiff
 - CFNetwork
 - CoreGraphics
 - FaceTime
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOHIDFamily
 - IOKit
 - IOSurface
 - Kernel
 - libc++abi
 - libexpat
 - LibreSSL
 - libxml2
 - libxslt
 - Login Window
 - OpenSSL
 - QuickTime
 - Safari Login AutoFill
 - Sandbox Profiles

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

According to its banner, the version of OpenSSL on the remote host is 1.0.1 prior to 1.0.1t, or 1.0.2 prior to 1.0.2h. It is therefore affected by the following vulnerabilities :

 - A flaw exists in 'crypto/asn1/a_d2i_fp.c', which is triggered during the handling of large length fields in ASN.1 BIO. This may allow a remote attacker to exhaust memory resources, potentially crashing a process linked against the library.
 - A flaw exists in the 'aesni_cbc_hmac_sha1_cipher()' function in 'crypto/evp/e_aes_cbc_hmac_sha1.c' and 'aesni_cbc_hmac_sha256_cipher()' function in 'crypto/evp/e_aes_cbc_hmac_sha256.c'. The issue is triggered when a connection uses an AES CBC cipher and AES-NI is supported by the server. This may allow a MitM (Man-in-the-Middle) attacker to conduct a padding oracle attack to potentially decrypt traffic.
 - A flaw in the 'X509_NAME_oneline()' function in 'crypto/x509/x509_obj.c' that is triggered when handling overly long ASN1 strings. This may allow a remote attacker to potentially disclose arbitrary stack memory contents.
 - An overflow condition in the 'EVP_EncryptUpdate()' function in 'crypto/evp/evp_enc.c' is triggered when handling a large amount of input data after a previous call to the same function with a partial block. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially resulting in the execution of arbitrary code.
 - An overflow condition in the 'EVP_EncodeUpdate()' function in 'crypto/evp/encode.c' is triggered when handling a large amount of input data. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially resulting in the execution of arbitrary code.

The X509_NAME_oneline function in crypto/x509/x509_obj.c in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h allows remote attackers to obtain sensitive information from process stack memory or cause a denial of service (buffer over-read) via crafted EBCDIC ASN.1 data.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90874	Debian DLA-456-1：openssl 安全性更新	Nessus	Debian Local Security Checks	2016/5/4	2021/1/11	critical
90890	OpenSSL 1.0.1 < 1.0.1t 多個弱點	Nessus	Web Servers	2016/5/4	2024/10/23	high
92496	Mac OS X 10.11.x < 10.11.6 多個弱點	Nessus	MacOS X Local Security Checks	2016/7/21	2024/5/28	critical
9390	OpenSSL 1.0.1 < 1.0.1t / 1.0.2 < 1.0.2h Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/7/8	2019/3/6	high
503103	Siemens SCALANCE X-200RNA Switch Devices Improper Restriction of Operations within the Bounds of a Memory Buffer (CVE-2016-2176)	Tenable OT Security	Tenable.ot	2025/3/13	2025/3/13	high

検出

プラグインの検索

critical

high

critical

high

high