OpenSSL 1.0.2 < 1.0.2zm 漏洞

high Nessus 插件 ID 266318

语言：

简介

远程服务受到漏洞影响。

描述

远程主机上安装的 OpenSSL 版本低于 1.0.2zm。因此，该应用程序受到 1.0.2zm 公告中提及的一个漏洞影响。

- 问题摘要：应用程序在尝试解密使用基于密码的加密方式加密的 CMS 消息时，可触发越界读取和写入漏洞。影响摘要：此越界读取漏洞可能会触发应用程序崩溃，进而导致拒绝服务。越界写入漏洞可造成内存损坏，而内存损坏可导致多种后果，包括拒绝服务或执行攻击者提供的代码。
成功利用此漏洞的后果可能会很严重，但攻击者能够执行此漏洞的可能性很小。此外，CMS 消息中也极少会使用基于密码的 (PWRI) 加密支持。因此，根据我们的安全策略，将此漏洞评为中危问题。3.5、3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题的影响，因为 CMS 实现在 OpenSSL FIPS 模块边界之外。(CVE-2025-9230)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。