OpenSSL 1.1.0 < 1.1.0a 多个漏洞

high Nessus 插件 ID 93816

语言：

简介

远程服务受到多个漏洞的影响。

描述

远程主机上安装的 OpenSSL 版本低于 1.1.0a。因此，它受到公告 1.1.0a 中提及的多个漏洞影响。

- 1.1.0a 之前的 OpenSSL 1.1.0 中，record/rec_layer_s3.c 内的 ssl3_read_bytes 函数允许远程攻击者通过在 SSL_peek 调用中触发零长度记录来造成拒绝服务（无限循环）。(CVE-2016-6305)

- OpenSSL 1.0.1u 之前版本、1.0.2i 之前的 1.0.2 版本和 1.1.0a 之前的 1.1.0 版本中的 t1_lib.c 存在多个内存泄漏，远程攻击者可通过大量 OCSP 状态请求扩展造成拒绝服务（内存消耗）。(CVE-2016-6304)

- 1.1.0a 之前的 OpenSSL 1.1.0 中，DTLS 实现中的 statem/statem_dtls.c 会在检查过长长度之前分配内存，这可能允许远程攻击者通过构建的 DTLS 消息造成拒绝服务（内存消耗）。(CVE-2016-6308)

- 1.1.0a 之前的 OpenSSL 1.1.0 中的状态机实现会在检查过长长度之前分配内存，这可能允许远程攻击者通过构建的 TLS 消息造成拒绝服务（内存消耗），此问题与 statem/statem.c 和 statem/statem_lib.c 相关。(CVE-2016-6307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。