OpenSSL 1.1.0 < 1.1.0g 多个漏洞

medium Nessus 插件 ID 104409

语言：

简介

远程服务受到多个漏洞的影响。

描述

远程主机上安装的 OpenSSL 版本低于 1.1.0g。因此，它受到公告 1.1.0g 中提及的多个漏洞影响。

- OpenSSL 1.0.2m 之前版本和 OpenSSL 1.1.0 至 1.1.0g 版的 x86_64 Montgomery 平方程序中存在进位传播错误。无 EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。此错误仅会影响支持 BMI1、BMI2 和 ADX 扩展的处理器，如 Intel Broadwell（第 5 代）及更高版本或 AMD Ryzen。(CVE-2017-3736)

- 分析 X.509 证书中的 IPAddressFamily 扩展例程时，可以进行一字节通读。这将导致证书文本显示不正确。此缺陷自 2006 年起出现，并且存在于低于 1.0.2m 和 1.1.0g 的所有 OpenSSL 版本中。(CVE-2017-3735)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。