Pivotal Web Server 5.x < 5.4.1 多个 OpenSSL 漏洞

medium Nessus 插件 ID 77389

语言：

简介

远程 Web 服务器安装了受到多种漏洞影响的应用程序。

描述

远程主机上安装的 Pivotal Web Server（以前称为 VMware vFabric Web Server）版本为低于 5.4.1 的 5.x 版本。因此，它受到 OpenSSL 捆绑版本中的多种漏洞的影响：

-“ssl3_read_bytes”函数中存在错误，允许数据注入其他会话或导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2010-5298)

-“do_ssl3_write”函数中存在错误，允许取消引用空指针，可能导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2014-0198)

- 处理 ChangeCipherSpec 消息时存在错误，允许使用弱密钥材料。
这将允许发动简化的中间人攻击。(CVE-2014-0224)

-“dtls1_get_message_fragment”函数中存在涉及匿名 ECDH 加密套件的错误。这可能导致拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。