Oracle Linux 9：openssl (ELSA-2022-9968)
high Nessus 插件 ID 166774
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-9968 公告中提及的多个漏洞的影响。- 缓冲区溢出可在 X.509 证书验证中触发，在名称限制检查中更是如此。请注意，这会在证书链签名验证之后发生，并且需要 CA 签署恶意证书，或者要求应用程序在未能构建到受信任颁发者的路径的情况下继续证书验证。攻击者可以构建恶意电子邮件地址，使堆栈上四个由攻击者控制的字节溢出。此缓冲区溢出可能会导致崩溃（造成拒绝服务）或远程代码执行。许多平台实现了堆栈溢出保护，可降低远程代码执行的风险。可根据任何给定平台/编译器的堆栈布局进一步缓解此风险。 CVE-2022-3602 的预先公告将此问题描述为“危急”。基于上述一些缓解因素的进一步分析可将此问题降级为“高危”。仍建议用户尽快升级到新版本。在 TLS 客户端中，这可通过连接到恶意服务器来触发。
在 TLS 服务器中，如果服务器请求客户端认证并连接了恶意客户端，就会触发此问题。已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）。(CVE-2022-3602)
- 缓冲区溢出可在 X.509 证书验证中触发，在名称限制检查中更是如此。请注意，这会在证书链签名验证之后发生，并且需要 CA 签署恶意证书，或者要求应用程序在未能构建到受信任颁发者的路径的情况下继续证书验证。攻击者可特制证书中的恶意电子邮件地址，以在堆栈上溢出包含“.”字符（十进制 46）的任意数量的字节。此缓冲区溢出可能会导致崩溃（造成拒绝服务）。在 TLS 客户端中，这可通过连接到恶意服务器来触发。在 TLS 服务器中，如果服务器请求客户端认证并连接了恶意客户端，就会触发此问题。已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）已在 OpenSSL 3.0.7 中修复（受影响的是 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6）。(CVE-2022-3786)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 166774
文件名: oraclelinux_ELSA-2022-9968.nasl
版本: 1.8
类型: local
代理: unix
发布时间: 2022/11/1
最近更新时间: 2022/12/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2022-3786
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:openssl, p-cpe:/a:oracle:linux:openssl-devel, p-cpe:/a:oracle:linux:openssl-libs, p-cpe:/a:oracle:linux:openssl-perl
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
易利用性: No known exploits are available
补丁发布日期: 2022/11/1
漏洞发布日期: 2022/11/1
参考资料信息
CVE: CVE-2022-3602, CVE-2022-3786
IAVA: 2022-A-0452-S