OpenSSL 1.0.1 < 1.0.1f 多个漏洞

high Nessus 插件 ID 71857

语言：

简介

远程服务受到多个漏洞的影响。

描述

远程主机上安装的 OpenSSL 版本低于 1.0.1f。因此，它受到公告 1.0.1f 中提及的多个漏洞影响。

- 1.0.1f 之前的 OpenSSL 1.0.1 的 ssl/s3_both.c 中的 ssl3_take_mac 函数允许远程 TLS 服务器通过 TLS 握手中构建的下一协议协商记录造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-4353)

- 1.0.2 之前的 OpenSSL 版本的 ssl/s3_lib.c 中的 ssl_get_algorithm2 函数会从错误的数据结构中获取特定版本号，这允许远程攻击者通过从 TLS 1.2 客户端构建的流量造成拒绝服务（后台程序崩溃）。(CVE-2013-6449)

- 在低于 1.0.0l 的 1.0.0 和低于 1.0.1f 的 1.0.1 OpenSSL 版本中，DTLS 重新传输实现无法正确维护用于摘要和加密环境的数据结构，这允许中间人攻击者通过干扰与 ssl/d1_both.c 和 ssl/t1_enc.c 相关的数据包传输，触发使用不同的环境，进而造成拒绝服务（应用程序崩溃）。(CVE-2013-6450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。