远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-381:03 公告中提及的多个漏洞的影响。

    OpenSSL 是一个用于支持加密的工具包。openssl-devel 程序包中包含开发支持各种加密算法和协议的应用程序所需的 include 文件。
    此版本修复的安全问题
     CVE-2010-5298 当启用 SSL_MODE_RELEASE_BUFFERS 时OpenSSL 到 1.0.1g 的 s3_pkt.c 中的 ssl3_read_bytes 函数存在争用条件允许远程攻击者通过 SSL 连接跨会话注入数据或造成拒绝服务释放后使用和解析错误在多线程环境中。
     CVE-2014-0195 在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 1.0.0 OpenSSL以及 1.0.11.0.1h之前的 OpenSSL 中d1_both.c 中的 dtls1_reassemble_fragment 函数未正确验证 DTLS ClientHello 消息中的片段长度这允许远程攻击者执行任意代码或通过非初始长片段造成拒绝服务缓冲区溢出和应用程序崩溃。
     CVE-2014-0198 当启用 SSL_MODE_RELEASE_BUFFERS 时OpenSSL 1.x 到 1.0.1g 中 s3_pkt.c 的 do_ssl3_write 函数在特定递归调用期间未正确管理缓冲区指针从而允许远程攻击者造成拒绝服务空指针取消引用和通过触发警报条件的矢量来造成的应用程序崩溃。
     CVE-2014-0221 在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 1.0.0 以及 1.0.1h 之前的 1.0.1 中d1_both.c 中的 dtls1_get_message_fragment 函数允许远程攻击者通过 DTLS hello 消息造成拒绝服务递归和客户端崩溃无效的 DTLS 握手中的错误。
     0.9.8za 之前的CVE-2014-0224 OpenSSL、1.0.0m 之前的 1.0.0 以及 1.0.1h 之前的 1.0.1 未正确限制 ChangeCipherSpec 消息的处理这允许中间人攻击者触发零长度主控端的使用key 从而通过构建的 TLS 握手劫持会话或获取敏感信息也称为 CCS 注入漏洞。
     CVE-2014-3470 当使用匿名 ECDH 加密套件时在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 以及 1.0.1h 之前的 1.0.01.0.1 中 s3_clnt.c 内的 ssl3_send_client_key_exchange 函数可让远程攻击者造成拒绝服务 (空指针取消引用和客户端崩溃问题通过触发 NULL 证书值造成的。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4openssl-1.0.1e-16.AXS4.14 (AXSA:2014-381:03)

high Nessus 插件 ID 289254

版本 1.1