OpenSSL 1.0.0 < 1.0.0e 多个漏洞

medium Nessus 插件 ID 56162

语言：

简介

远程服务受到多个漏洞的影响。

描述

远程主机上安装的 OpenSSL 版本低于 1.0.0e。因此，它受到公告 1.0.0e 中提及的多个漏洞影响。

- 在 0.9.8s 之前的 OpenSSL、1.0.0e 之前的 OpenSSL 1.0.0、1.0.1n 之前的 OpenSSL 1.0.1 以及 1.0.2b 之前的 OpenSSL 1.0.2 中，crypto/bn/bn_gf2m.c 中的 BN_GF2m_mod_inv 函数无法正确处理其中曲线超出不规范二进制多项式字段的 ECParameters 结构，这允许远程攻击者通过使用椭圆曲线算法的会话造成拒绝服务（无限循环），这一点已由支持客户端认证的服务器所遭受的攻击证实。(CVE-2015-1788)

- 0.9.8 至 0.9.8r 版以及 1.0.0e 之前的 1.0.x 版 OpenSSL 中，临时 ECDH 加密套件功能无法在处理来自客户端的握手消息期间确保线程安全，这允许远程攻击者通过违反 TLS 协议的顺序错误消息造成拒绝服务（后台程序崩溃）。(CVE-2011-3210)

- 在 1.0.0e 之前的 OpenSSL 1.0.x 中，crypto/x509/x509_vfy.c 不会初始化某些结构成员，这使远程攻击者能够更轻松地通过对应过去某个时间段的 nextUpdate 值绕过 CRL 验证。(CVE-2011-3207)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。