OpenSSL 0.9.8 < 0.9.8d 多个漏洞

high Nessus 插件 ID 200197

语言：

简介

远程服务受到多个漏洞的影响。

描述

远程主机上安装的 OpenSSL 版本低于 0.9.8d。因此，它受到公告 0.9.8d 中提及的多个漏洞影响。

- 在 0.9.7l 之前的 0.9.7、0.9.8d 之前的 0.9.8 和更早的 OpenSSL 版本中，SSLv2 客户端代码中的 get_server_hello 函数允许远程服务器通过可触发空指针取消引用的未知矢量造成拒绝服务（客户端崩溃）。(CVE-2006-4343)

- 在 0.9.7l 之前的 0.9.7、0.9.8d 之前的 0.9.8 和更早的 OpenSSL 版本中，SSL_get_shared_ciphers 函数的缓冲区溢出中存在不明影响和涉及长串密码的远程攻击向量。(CVE-2006-3738)

- 当使用 RSA 签名验证时，通过需要额外时间处理的 X.509 证书中具有的较大 (1) 公开指数或 (2) 公开模数值的寄生公钥，0.9.7l 之前的 0.9.7、0.9.8d 之前的 0.9.8 和更早的 OpenSSL 版本允许攻击者造成拒绝服务（CPU 消耗）。(CVE-2006-2940)

- 0.9.7l 之前的 0.9.7 和 0.9.8d 之前的 0.9.8 OpenSSL 版本允许远程攻击者通过畸形的 ASN.1 结构触发不当处理错误情况，进而造成拒绝服务（无限循环和内存消耗）。(CVE-2006-2937)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。