Oracle Linux 5：openssl (ELSA-2010-0162)
critical Nessus 插件 ID 68016
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
来自 Red Hat 安全公告 2010:0162：更新后的 openssl 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。
Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。
已发现 OpenSSL 未始终检查 bn_wexpand() 函数的返回值。能够触发该函数中的内存分配失败的攻击者可以导致使用 OpenSSL 库的应用程序崩溃，或者可能执行任意代码。
(CVE-2009-3245)
已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)
请参阅以下知识库文章以了解关于 CVE-2009-3555 缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491
在 OpenSSL 中发现一个缺少返回值检查缺陷，可能造成 OpenSSL 通过无效的参数调用 Kerberos 库函数，从而在 MIT Kerberos 库中导致空指针取消引用崩溃。在某些配置中，通过在 TLS 握手期间请求 Kerberos 加密套件，远程攻击者可利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器崩溃。
(CVE-2010-0433)
所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。
解决方案
更新受影响的 openssl 程序包。另见
插件详情
严重性: Critical
ID: 68016
文件名: oraclelinux_ELSA-2010-0162.nasl
版本: 1.13
类型: local
代理: unix
发布时间: 2013/7/12
最近更新时间: 2024/11/1
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2009-3245
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2009-3555
漏洞信息
CPE: p-cpe:/a:oracle:linux:openssl, p-cpe:/a:oracle:linux:openssl-perl, cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:openssl-devel
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可利用: true
易利用性: Exploits are available
补丁发布日期: 2010/3/26
漏洞发布日期: 2009/11/9
参考资料信息
CVE: CVE-2009-3245, CVE-2009-3555, CVE-2010-0433
RHSA: 2010:0162