远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1840 公告中提及的多个漏洞的影响。

  - openssl：边信道弱加密漏洞 (CVE-2019-1547)

  - openssl：fork() 中存在信息泄露 (CVE-2019-1549)

  - openssl：PKCS7_dataDecode 和 CMS_decrypt_set1_pkey 中存在信息泄露 (CVE-2019-1563)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到以下漏洞的影响：

  - 通常，OpenSSL EC 群组中总会存在余因子，用于边信道阻止代码路径中。不过，在某些情况下，可能会使用显式参数（而非使用已命名曲线）构建群组。在这些情况下，这类群组可能没有余因子存在。
    即使所有参数都符合已知的已命名曲线，也会发生这种情况。如果使用这类曲线，则 OpenSSL 会回退到非防边信道代码路径，这在 ECDSA 签名操作期间，可能会导致完整密钥恢复。为了易于受到影响，攻击者必须能够在使用 libcrypto 的应用程序正在使用不存在余因子的明确参数时，对大量签字创建进行计时。为避免疑义，libssl 因为从不使用明确参数而不易受到影响。OpenSSL 版本 1.1.1、1.1.0 和 1.0.2 受此问题影响。(CVE-2019-1547)

  - OpenSSL 1.1.1 引入了重写的随机数生成器 (RNG)。这本应该在出现 fork() 系统调用时提供保护，以确保父进程和子进程不会共享相同的 RNG 状态。但是，默认情况下未使用此保护。此问题的部分缓解措施是将高精度定时器的输出混合到 RNG 状态中，从而显著降低父进程和子进程共享状态的可能性。如果应用程序已使用 OPENSSL_INIT_ATFORK 显式调用 OPENSSL_init_crypto()，则完全不会发生此问题。OpenSSL 版本 1.1.1 受此问题影响。
    (CVE-2019-1549)

  - 当攻击者收到自动通知，获知解密尝试成功或失败时，可在发送大量待解密消息后，使用 Bleichenbacher padding oracle 攻击恢复 CMS/PKCS7 传输的加密密钥，或解密任何使用公开 RSA 密钥加密的 RSA 加密消息。
    如果应用程序将凭证与 CMS_decrypt 或 PKCS7_decrypt 函数的私密 RSA 密钥搭配使用，以选择正确的接收方信息进行解密，则应用程序不会受到影响。(CVE-2019-1563)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenSSL 中发现三个安全问题：一个针对 ECDSA 的时序攻击、一个 PKCS7_dataDecode() 和 CMS_decrypt_set1_pkey() 中的 padding oracle，以及发现随机数发生器 (RNG) 的某个用于在 fork() 系统调用的情况下，保护父进程和子进程间共享 RNG 状态的功能在默认情况下未使用。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1840 公告中提及的多个漏洞的影响。

  - 通常，OpenSSL EC 群组中总会存在余因子，用于边信道阻止代码路径中。不过，在某些情况下，可能会使用显式参数（而非使用已命名曲线）构建群组。在这些情况下，这类群组可能没有余因子存在。即使所有参数都符合已知的已命名曲线，也会发生这种情况。如果使用这类曲线，则 OpenSSL 会回退到非防边信道代码路径，这在 ECDSA 签名操作期间，可能会导致完整密钥恢复。为了易于受到影响，攻击者必须能够在使用 libcrypto 的应用程序正在使用不存在余因子的明确参数时，对大量签字创建进行计时。为避免疑义，libssl 因为从不使用明确参数而不易受到影响。在 OpenSSL 1.1.1d 中已修复（影响 1.1.1-1.1.1c）。已在 OpenSSL 1.1.0l 中修复（影响 1.1.0-1.1.0k）。已在 OpenSSL 1.0.2t 中修复（影响 1.0.2-1.0.2s）。(CVE-2019-1547)

  - OpenSSL 1.1.1 引入了重写的随机数生成器 (RNG)。这本应该在出现 fork() 系统调用时提供保护，以确保父进程和子进程不会共享相同的 RNG 状态。但是，默认情况下未使用此保护。此问题的部分缓解措施是将高精度定时器的输出混合到 RNG 状态中，从而显著降低父进程和子进程共享状态的可能性。如果应用程序已使用 OPENSSL_INIT_ATFORK 显式调用 OPENSSL_init_crypto()，则完全不会发生此问题。已在 OpenSSL 1.1.1d 中修复（影响 1.1.1-1.1.1c）。(CVE-2019-1549)

  - 当攻击者收到自动通知，获知解密尝试成功或失败时，可在发送大量待解密消息后，使用 Bleichenbacher padding oracle 攻击恢复 CMS/PKCS7 传输的加密密钥，或解密任何使用公开 RSA 密钥加密的 RSA 加密消息。如果应用程序将凭证与 CMS_decrypt 或 PKCS7_decrypt 函数的私密 RSA 密钥搭配使用，以选择正确的接收方信息进行解密，则应用程序不会受到影响。在 OpenSSL 1.1.1d 中已修复（影响 1.1.1-1.1.1c）。已在 OpenSSL 1.1.0l 中修复（影响 1.1.0-1.1.0k）。已在 OpenSSL 1.0.2t 中修复（影响 1.0.2-1.0.2s）。(CVE-2019-1563)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Cesar Pereida Garcia、Sohaib ul Hassan、Nicola Tuveri、Iaroslav Gridin、Alejandro Cabrera Aldaya 和 Billy Brumley 发现 OpenSSL 未能正确处理 ECDSA 签名。攻击者可能利用此问题执行时序旁路攻击以及恢复 ECDSA 私钥。(CVE-2019-1547)

Matt Caswell 发现 OpenSSL 未能正确处理随机数生成器 (RNG)。这可能导致使用 fork() 系统调用的应用程序在父项和子项之间共享相同的 RNG 状态，这与预期相反。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-1549)

Guido Vranken 发现 OpenSSL 未能正确执行 x86_64 Montgomery 平方程序。遗憾的是，远程攻击者可能利用此问题恢复私钥。(CVE-2019-1551)

Bernd Edlinger 发现 OpenSSL 未能正确处理某些解密函数。在某些情况下，远程攻击者可能利用此问题，发动 padding oracle 攻击并解密流量。(CVE-2019-1563)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1840 公告中提及的多个漏洞的影响。

  - openssl：边信道弱加密漏洞 (CVE-2019-1547)

  - openssl：fork() 中存在信息泄露 (CVE-2019-1549)

  - openssl：PKCS7_dataDecode 和 CMS_decrypt_set1_pkey 中存在信息泄露 (CVE-2019-1563)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

当攻击者收到自动通知，获知解密尝试成功或失败时，其可在发送数目巨大的待解密消息后，使用 Bleichenbacher padding oracle 攻击恢复 CMS/PKCS7 传输的加密密钥，或解密任何使用公开 RSA 密钥加密的 RSA 加密消息。如果应用程序将凭证与 CMS_decrypt 或 PKCS7_decrypt 函数的私密 RSA 密钥一起使用，以选择正确的收件者信息进行解密，则它们不会受到影响。在 OpenSSL 1.1.1d 中已修复（影响 1.1.1-1.1.1c）。
已在 OpenSSL 1.1.0l 中修复（影响 1.1.0-1.1.0k）。已在 OpenSSL 1.0.2t 中修复（影响 1.0.2-1.0.2s）。(CVE-2019-1563)

通常，OpenSSL EC 群组中总会存在余因子，用于边信道阻止代码路径。不过，在某些情况下，可能会使用显式参数（而非使用已命名曲线）构建群组。在这些情况下，这类群组可能没有余因子存在。即使所有参数都符合已知的已命名曲线，也会发生这种情况。如果使用这类曲线，则 OpenSSL 会回退到非防边信道代码路径，这在 ECDSA 签名操作期间，可能会导致完整密钥恢复。
为了易于受到影响，攻击者必须能够在使用 libcrypto 的应用程序正在使用不存在余因子的明确参数时，对大量签字创建进行计时。为避免疑义，libssl 因为从不使用明确参数而不易受到影响。在 OpenSSL 1.1.1d 中已修复（影响 1.1.1-1.1.1c）。在 OpenSSL 1.1.0l 中已修复（影响 1.1.0-1.1.0k）。已在 OpenSSL 1.0.2t 中修复（影响 1.0.2-1.0.2s）。
(CVE-2019-1547)

OpenSSL 1.1.1 引入了重写的随机数生成器 (RNG)。
这本应该在出现 fork() 系统调用时提供保护，以确保父进程和子进程不会共享相同的 RNG 状态。但是，默认情况下未使用此保护。此问题的部分缓解措施是将高精度定时器的输出混合到 RNG 状态中，从而显著降低父进程和子进程共享状态的可能性。如果应用程序已使用 OPENSSL_INIT_ATFORK 显式调用 OPENSSL_init_crypto()，则完全不会发生此问题。已在 OpenSSL 1.1.1d 中修复（影响 1.1.1-1.1.1c）。(CVE-2019-1549)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 1337 公告中提及的多个漏洞的影响。

  - httpd：早期推送中的内存损坏 (CVE-2019-10081)

  - httpd：h2 连接关闭中的释放后读取 (CVE-2019-10082)

  - httpd：mod_proxy 错误页面中的有限跨站脚本 (CVE-2019-10092)

  - httpd：mod_remoteip 中的空指针取消引用 (CVE-2019-10097)

  - httpd：mod_rewrite 中可能存在开放重定向 (CVE-2019-10098)

  - openssl：边信道弱加密漏洞 (CVE-2019-1547)

  - openssl：fork() 中存在信息泄露 (CVE-2019-1549)

  - openssl：PKCS7_dataDecode 和 CMS_decrypt_set1_pkey 中存在信息泄露 (CVE-2019-1563)

  - httpd：mod_rewrite 配置容易受到开放重定向的影响 (CVE-2020-1927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143010	RHEL 8：openssl (RHSA-2020: 1840)	Nessus	Red Hat Local Security Checks	2020/11/18	2023/5/25	medium
128116	OpenSSL 1.1.1 < 1.1.1d 多个漏洞	Nessus	Web Servers	2019/8/23	2023/8/8	medium
129506	Debian DSA-4539-1：openssl - 安全更新	Nessus	Debian Local Security Checks	2019/10/2	2024/4/22	medium
180920	Oracle Linux 8：openssl (ELSA-2020-1840)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
136967	Ubuntu 16.04 LTS / 18.04 LTS：OpenSSL 漏洞 (USN-4376-1)	Nessus	Ubuntu Local Security Checks	2020/5/29	2023/10/20	medium
145975	CentOS 8：openssl (CESA-2020: 1840)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	medium
138622	Amazon Linux 2：openssl11 (ALAS-2020-1456)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/3/1	medium
135235	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP2 (RHSA-2020: 1337)	Nessus	Red Hat Local Security Checks	2020/4/6	2024/4/28	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

critical