OpenSSL 1.0.1 < 1.0.1j 多个漏洞

critical Nessus 插件 ID 78554

语言：

简介

远程服务受到多个漏洞的影响。

描述

远程主机上安装的 OpenSSL 版本低于 1.0.1j。因此，它受到公告 1.0.1j 中提及的多个漏洞影响。

- 0.9.8zc 之前版本的 OpenSSL、1.0.0o 之前的 OpenSSL 1.0.0 和 1.0.1j 之前的 OpenSSL 1.0.1 无法正确实施 no-ssl3 版本选项，这允许远程攻击者通过与 s23_clnt.c 和 s23_srvr.c 有关的 SSL 3.0 握手绕过预期访问限制。(CVE-2014-3568)

- 在 0.9.8zc 之前版本的 OpenSSL、1.0.0o 之前的 OpenSSL 1.0.0 和 1.0.1j 之前的 OpenSSL 1.0.1 中，t1_lib.c 的 tls_decrypt_ticket 函数中的内存泄漏允许远程攻击者通过构建的会话票证（触发完整性检查失败）造成拒绝服务（内存消耗）。(CVE-2014-3567)

- 在 1.0.1j 之前的 OpenSSL 1.0.1 中，DTLS SRTP 扩展的 d1_srtp.c 中的内存泄漏允许远程攻击者通过构建的握手消息造成拒绝服务（内存消耗）。(CVE-2014-3513)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。