リモートホストにインストールされている OpenSSL は、0.9.8k より前のバージョンです。したがって、0.9.8k のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WIN64 の 0.9.8k より前の OpenSSL および他の特定のプラットフォームが、無効な形式の ASN.1 構造を適切に処理しません。これにより、リモートの攻撃者が、公開鍵にこの構造を配置することで、サービス拒否 (無効なメモリアクセスとアプリケーションクラッシュ) を引き起こす可能性があります。これは、RSA 公開鍵で実証されています。(CVE-2009-0789)

  - OpenSSL 0.9.8h から 0.9.8j の CMS_verify 関数は、CMS が有効な場合、無効な形式の署名属性に関連するエラーを適切に処理しません。これにより、リモートの攻撃者が、当初有効に見えて実際には無効だった署名を拒否する可能性があります。(CVE-2009-0591)

  - 0.9.8k より前の OpenSSL の ASN1_STRING_print_ex 関数により、リモートの攻撃者が、無効なエンコードされた長さの (1) BMPString または (2) UniversalString の印刷を引き起こすベクトルを介して、サービス拒否 (無効なメモリアクセスおよびアプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2009-0590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 OpenSSL 版本低于 0.9.8k。因此，它受到公告 0.9.8k 中提及的多个漏洞影响。

  - WIN64 和某些其他平台上的 0.9.8k 之前的 OpenSSL 版本无法正确处理畸形的 ASN.1 结构，这允许远程攻击者通过在证书公钥中放置此结构来造成拒绝服务（无效的内存访问和应用程序崩溃），这一点已由 RSA 公钥证实。(CVE-2009-0789)

  - 启用 CMS 时，OpenSSL 0.9.8h 至 0.9.8j 中的 CMS_verify 函数无法正确处理与畸形签名属性相关的错误，这允许远程攻击者拒绝接受最初看似有效但实际上无效的签名。(CVE-2009-0591)

  - 在 OpenSSL 0.9.8k 的之前版本中，ASN1_STRING_print_ex 函数允许远程攻击者通过触发打印具有无效编码长度的 (1) BMPString 或 (2) UniversalString 的向量造成拒绝服务（无效内存访问和应用程序崩溃）。(CVE-2009-0590)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 OpenSSL 為 0.9.8k 之前版本。因此，它會受到 0.9.8k 公告中提及的多個弱點影響。

  - WIN64 和某些其他平台上 0.9.8k 版之前的 OpenSSL 未正確處理格式錯誤的 ASN.1 結構，因此遠端攻擊者可以將此結構置於憑證的公開金鑰中，進而造成拒絕服務 (無效記憶體存取和應用程式損毀)，如 RSA 公開金鑰所示。(CVE-2009-0789)

  - 在 OpenSSL 0.9.8h 至 0.9.8j 版中，當啟用 CMS 時， CMS_verify 函式未正確處理與格式錯誤的已簽署屬性相關的錯誤，因此遠端攻擊者可以否定原本看似有效但實際上無效的簽章。(CVE-2009-0591)

  - 在 0.9.8k 之前的 OpenSSL 中，ASN1_STRING_print_ex 函式讓遠端攻擊者得以透過觸發下列列印的向量，造成拒絕服務 (無效記憶體存取和應用程式損毀)：具有無效編碼長度的 (1) BMPString 或 (2) UniversalString。(CVE-2009-0590)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

バナーによると、リモートサーバーで 0.9.8k より前のバージョンの OpenSSL が実行されています。したがって、有効な符号に無効な署名を生成する可能性があります。これらは有効のように思われ、後ほど否認される可能性があります。

これは CMS ユーザーにしか影響を与えません。CMS が OpenSSL 0.9.8h に現れました。

The version of OpenSSL installed on the remote host is prior to 0.9.8k. It is, therefore, affected by multiple vulnerabilities as referenced in the 0.9.8k advisory.

  - OpenSSL before 0.9.8k on WIN64 and certain other platforms does not properly handle a malformed ASN.1     structure, which allows remote attackers to cause a denial of service (invalid memory access and     application crash) by placing this structure in the public key of a certificate, as demonstrated by an RSA     public key. (CVE-2009-0789)

  - The CMS_verify function in OpenSSL 0.9.8h through 0.9.8j, when CMS is enabled, does not properly handle     errors associated with malformed signed attributes, which allows remote attackers to repudiate a signature     that originally appeared to be valid but was actually invalid. (CVE-2009-0591)

  - The ASN1_STRING_print_ex function in OpenSSL before 0.9.8k allows remote attackers to cause a denial of     service (invalid memory access and application crash) via vectors that trigger printing of a (1) BMPString     or (2) UniversalString with an invalid encoded length. (CVE-2009-0590)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

New openssl packages are available for Slackware 11.0, 12.0, 12.1, 12.2, and -current to fix security issues.

根據其標題，遠端伺服器執行的 OpenSSL 版本比 0.9.8k 舊。因此，可能允許有效簽署產生無效的簽章，這看起來會先是有效，之後才被否認。

這只會影響 CMS 使用者。OpenSSL 0.9.8h 中出現 CMS。

根据其标题，远程服务器正在运行早于 0.9.8k 的 OpenSSL 版本。因此，它可能允许有效签名生成看似有效并可能在随后被拒绝的无效签名。

这仅影响 CMS 用户。CMS 出现在 OpenSSL 0.9.8h 中。

This update of openssl fixes the following problems :

  - CVE-2009-0590: ASN1_STRING_print_ex() function allows     remote denial of service

  - CVE-2009-0591: CMS_verify() function allows signatures     to look valid

  - CVE-2009-0789: denial of service due to malformed ASN.1     structures

According to its banner, the remote server is running a version of OpenSSL that is earlier than 0.9.8k.  As such, it may allow a valid sign to generate invalid signatures which would appear valid and could be repudiated later. 

This only affects CMS users.  CMS appeared in OpenSSL 0.9.8h.

This update of openssl fixes the following problems :

  - ASN1_STRING_print_ex() function allows remote denial of     service. (CVE-2009-0590)

  - CMS_verify() function allows signatures to look valid.
    (CVE-2009-0591)

  - denial of service due to malformed ASN.1 structures.
    (CVE-2009-0789)

The remote host is running a version of Mac OS X 10.5 or 10.4 that does not have Security Update 2009-005 applied.

This security update contains fixes for the following products :

  - Alias Manager
  - CarbonCore
  - ClamAV
  - ColorSync
  - CoreGraphics
  - CUPS
  - Flash Player plug-in
  - ImageIO
  - Launch Services
  - MySQL
  - PHP
  - SMB
  - Wiki Server

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17763	OpenSSL 0.9.8 < 0.9.8k の複数の脆弱性	Nessus	Web Servers	2012/1/4	2024/10/23	high
17763	OpenSSL 0.9.8 < 0.9.8k 多个漏洞	Nessus	Web Servers	2012/1/4	2024/10/23	high
17763	OpenSSL 0.9.8 < 0.9.8k 多個弱點	Nessus	Web Servers	2012/1/4	2024/10/23	high
17764	OpenSSL < 0.9.8k の署名否認	Nessus	Web Servers	2012/1/4	2024/10/7	low
17763	OpenSSL 0.9.8 < 0.9.8k Multiple Vulnerabilities	Nessus	Web Servers	2012/1/4	2024/10/23	high
36104	Slackware 11.0 / 12.0 / 12.1 / 12.2 / current : openssl (SSA:2009-098-01)	Nessus	Slackware Local Security Checks	2009/4/8	2021/1/14	medium
17764	OpenSSL < 0.9.8k 簽章否認	Nessus	Web Servers	2012/1/4	2024/10/7	low
17764	OpenSSL < 0.9.8k 签名拒绝	Nessus	Web Servers	2012/1/4	2024/10/7	low
40260	openSUSE Security Update : libopenssl-devel (libopenssl-devel-786)	Nessus	SuSE Local Security Checks	2009/7/21	2021/1/14	medium
17764	OpenSSL < 0.9.8k Signature Repudiation	Nessus	Web Servers	2012/1/4	2024/10/7	low
41423	SuSE 11 Security Update : OpenSSL (SAT Patch Number 772)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	medium
40945	Mac OS X Multiple Vulnerabilities (Security Update 2009-005)	Nessus	MacOS X Local Security Checks	2009/9/11	2024/5/28	critical

检测

插件搜索

high

high

high

low

high

medium

low

low

medium

low

medium

critical