The remote NewStart CGSL host, running version CORE 5.04 / MAIN 5.04, has openssl098e packages installed that are affected by multiple vulnerabilities:

  - OpenSSL 0.9.7 before 0.9.7l and 0.9.8 before 0.9.8d     allows remote attackers to cause a denial of service     (infinite loop and memory consumption) via malformed     ASN.1 structures that trigger an improperly handled     error condition. (CVE-2006-2937)

  - OpenSSL 0.9.7 before 0.9.7l, 0.9.8 before 0.9.8d, and     earlier versions allows attackers to cause a denial of     service (CPU consumption) via parasitic public keys with     large (1) public exponent or (2) public modulus     values in X.509 certificates that require extra time to     process when using RSA signature verification.
    (CVE-2006-2940)

  - Buffer overflow in the SSL_get_shared_ciphers function     in OpenSSL 0.9.7 before 0.9.7l, 0.9.8 before 0.9.8d, and     earlier versions has unspecified impact and remote     attack vectors involving a long list of ciphers.
    (CVE-2006-3738)

  - OpenSSL before 0.9.7, 0.9.7 before 0.9.7k, and 0.9.8     before 0.9.8c, when using an RSA key with exponent 3,     removes PKCS-1 padding before generating a hash, which     allows remote attackers to forge a PKCS #1 v1.5     signature that is signed by that RSA key and prevents     OpenSSL from correctly verifying X.509 and other     certificates that use PKCS #1. (CVE-2006-4339)

  - The get_server_hello function in the SSLv2 client code     in OpenSSL 0.9.7 before 0.9.7l, 0.9.8 before 0.9.8d, and     earlier versions allows remote servers to cause a denial     of service (client crash) via unknown vectors that     trigger a null pointer dereference. (CVE-2006-4343)

  - The BN_from_montgomery function in crypto/bn/bn_mont.c     in OpenSSL 0.9.8e and earlier does not properly perform     Montgomery multiplication, which might allow local users     to conduct a side-channel attack and retrieve RSA     private keys. (CVE-2007-3108)

  - Off-by-one error in the DTLS implementation in OpenSSL     0.9.8 before 0.9.8f allows remote attackers to execute     arbitrary code via unspecified vectors. (CVE-2007-4995)

  - Off-by-one error in the SSL_get_shared_ciphers function     in OpenSSL 0.9.7 up to 0.9.7l, and 0.9.8 up to 0.9.8f,     might allow remote attackers to execute arbitrary code     via a crafted packet that triggers a one-byte buffer     underflow. NOTE: this issue was introduced as a result     of a fix for CVE-2006-3738. As of 20071012, it is     unknown whether code execution is possible.
    (CVE-2007-5135)

  - OpenSSL 0.9.8i and earlier does not properly check the     return value from the EVP_VerifyFinal function, which     allows remote attackers to bypass validation of the     certificate chain via a malformed SSL/TLS signature for     DSA and ECDSA keys. (CVE-2008-5077)

  - The ASN1_STRING_print_ex function in OpenSSL before     0.9.8k allows remote attackers to cause a denial of     service (invalid memory access and application crash)     via vectors that trigger printing of a (1) BMPString or     (2) UniversalString with an invalid encoded length.
    (CVE-2009-0590)

  - The dtls1_buffer_record function in ssl/d1_pkt.c in     OpenSSL 0.9.8k and earlier 0.9.8 versions allows remote     attackers to cause a denial of service (memory     consumption) via a large series of future epoch DTLS     records that are buffered in a queue, aka DTLS record     buffer limitation bug. (CVE-2009-1377)

  - Multiple memory leaks in the     dtls1_process_out_of_seq_message function in     ssl/d1_both.c in OpenSSL 0.9.8k and earlier 0.9.8     versions allow remote attackers to cause a denial of     service (memory consumption) via DTLS records that (1)     are duplicates or (2) have sequence numbers much greater     than current sequence numbers, aka DTLS fragment     handling memory leak. (CVE-2009-1378)

  - Use-after-free vulnerability in the     dtls1_retrieve_buffered_fragment function in     ssl/d1_both.c in OpenSSL 1.0.0 Beta 2 allows remote     attackers to cause a denial of service (openssl s_client     crash) and possibly have unspecified other impact via a     DTLS packet, as demonstrated by a packet from a server     that uses a crafted server certificate. (CVE-2009-1379)

  - ssl/s3_pkt.c in OpenSSL before 0.9.8i allows remote     attackers to cause a denial of service (NULL pointer     dereference and daemon crash) via a DTLS     ChangeCipherSpec packet that occurs before ClientHello.
    (CVE-2009-1386)

  - The dtls1_retrieve_buffered_fragment function in     ssl/d1_both.c in OpenSSL before 1.0.0 Beta 2 allows     remote attackers to cause a denial of service (NULL     pointer dereference and daemon crash) via an out-of-     sequence DTLS handshake message, related to a fragment     bug. (CVE-2009-1387)

  - The Network Security Services (NSS) library before     3.12.3, as used in Firefox; GnuTLS before 2.6.4 and     2.7.4; OpenSSL 0.9.8 through 0.9.8k; and other products     support MD2 with X.509 certificates, which might allow     remote attackers to spoof certificates by using MD2     design flaws to generate a hash collision in less than     brute-force time. NOTE: the scope of this issue is     currently limited because the amount of computation     required is still large. (CVE-2009-2409)

  - OpenSSL before 0.9.8m does not check for a NULL return     value from bn_wexpand function calls in (1)     crypto/bn/bn_div.c, (2) crypto/bn/bn_gf2m.c, (3)     crypto/ec/ec2_smpl.c, and (4) engines/e_ubsec.c, which     has unspecified impact and context-dependent attack     vectors. (CVE-2009-3245)

  - The TLS protocol, and the SSL protocol 3.0 and possibly     earlier, as used in Microsoft Internet Information     Services (IIS) 7.0, mod_ssl in the Apache HTTP Server     2.2.14 and earlier, OpenSSL before 0.9.8l, GnuTLS 2.8.5     and earlier, Mozilla Network Security Services (NSS)     3.12.4 and earlier, multiple Cisco products, and other     products, does not properly associate renegotiation     handshakes with an existing connection, which allows     man-in-the-middle attackers to insert data into HTTPS     sessions, and possibly other types of sessions protected     by TLS or SSL, by sending an unauthenticated request     that is processed retroactively by a server in a post-     renegotiation context, related to a plaintext     injection attack, aka the Project Mogul issue.
    (CVE-2009-3555)

  - Memory leak in the zlib_stateful_finish function in     crypto/comp/c_zlib.c in OpenSSL 0.9.8l and earlier and     1.0.0 Beta through Beta 4 allows remote attackers to     cause a denial of service (memory consumption) via     vectors that trigger incorrect calls to the     CRYPTO_cleanup_all_ex_data function, as demonstrated by     use of SSLv3 and PHP with the Apache HTTP Server, a     related issue to CVE-2008-1678. (CVE-2009-4355)

  - The kssl_keytab_is_available function in ssl/kssl.c in     OpenSSL before 0.9.8n, when Kerberos is enabled but     Kerberos configuration files cannot be opened, does not     check a certain return value, which allows remote     attackers to cause a denial of service (NULL pointer     dereference and daemon crash) via SSL cipher     negotiation, as demonstrated by a chroot installation of     Dovecot or stunnel without Kerberos configuration files     inside the chroot. (CVE-2010-0433)

  - The asn1_d2i_read_bio function in crypto/asn1/a_d2i_fp.c     in OpenSSL before 0.9.8v, 1.0.0 before 1.0.0i, and 1.0.1     before 1.0.1a does not properly interpret integer data,     which allows remote attackers to conduct buffer overflow     attacks, and cause a denial of service (memory     corruption) or possibly have unspecified other impact,     via crafted DER data, as demonstrated by an X.509     certificate or an RSA public key. (CVE-2012-2110)

  - The TLS protocol 1.2 and earlier, as used in Mozilla     Firefox, Google Chrome, Qt, and other products, can     encrypt compressed data without properly obfuscating the     length of the unencrypted data, which allows man-in-the-     middle attackers to obtain plaintext HTTP headers by     observing length differences during a series of guesses     in which a string in an HTTP request potentially matches     an unknown string in an HTTP header, aka a CRIME     attack. (CVE-2012-4929)

  - OpenSSL before 0.9.8y, 1.0.0 before 1.0.0k, and 1.0.1     before 1.0.1d does not properly perform signature     verification for OCSP responses, which allows remote     OCSP servers to cause a denial of service (NULL pointer     dereference and application crash) via an invalid key.
    (CVE-2013-0166)

  - The TLS protocol 1.1 and 1.2 and the DTLS protocol 1.0     and 1.2, as used in OpenSSL, OpenJDK, PolarSSL, and     other products, do not properly consider timing side-     channel attacks on a MAC check requirement during the     processing of malformed CBC padding, which allows remote     attackers to conduct distinguishing attacks and     plaintext-recovery attacks via statistical analysis of     timing data for crafted packets, aka the Lucky     Thirteen issue. (CVE-2013-0169)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 openssl098e 程序包：- 0.9.7l 之前的 0.9.7 和 0.9.8d 之前的 0.9.8 OpenSSL 版本允许远程攻击者通过错误格式的 ASN.1 结构触发不当处理错误情况造成拒绝服务（无限循环和内存消耗）。(CVE-2006-2937) - 当使用 RSA 签名验证时，通过要求额外时间处理的 X.509 证书中具有较大 (1) 公开指数或 (2) 公开模数值的寄生公钥，0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 和较早版本允许攻击者造成拒绝服务（CPU 消耗）。(CVE-2006-2940) - 在 0.9.7l 之前的 0.9.7 版本和 0.9.8d 之前的 0.9.8 和较早 OpenSSL 版本中，SSL_get_shared_ciphers 函数的缓冲区溢出存在不明影响和涉及长串密码的远程攻击向量。(CVE-2006-3738) - 当使用带有指数 3 的 RSA 密钥时，0.9.7 之前，0.9.7k 之前的 0.9.7 和 0.9.8c 之前的 0.9.8 OpenSSL 版本在产生哈希前，删除 PKCS-1 填充，允许远程攻击者伪造由 RSA 密钥签署的 PKCS #1 v1.5 签名，防止 OpenSSL 正确验证 X.509 和其他使用 PKCS #1 的证书。(CVE-2006-4339) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 和较早 OpenSSL 版本中，SSLv2 客户端代码的 get_server_hello 函数允许远程服务器经触发空指针取消引用的未知向量造成拒绝服务（客户端崩溃）。(CVE-2006-4343) - OpenSSL 0.9.8e 和较早版本中，crypto/bn/bn_mont.c 的 BN_from_montgomery 函数未正确执行 Montgomery 乘法，可能允许本地用户执行边信道攻击和检索 RSA 私钥。(CVE-2007-3108) - 在 0.9.8f 之前的 OpenSSL 0.9.8 版本中，DTLS 实现的大小差一错误允许远程攻击者通过不明向量执行任意代码。(CVE-2007-4995) - 在 OpenSSL 0.9.7 至 0.9.7l，0.9.8 至 0.9.8f 版本中，SSL_get_shared_ciphers 函数的大小差一错误可能允许远程攻击者通过触发一个字节缓冲区下溢的构造数据包执行任意代码。注意：此问题因修复 CVE-2006-3738 所引入。截至 20071012，不清楚是否可以执行代码。(CVE-2007-5135) - OpenSSL 0.9.8i 和较早版本中未正确检查 EVP_VerifyFinal 函数的返回值，允许远程攻击者通过 DSA 和 ECDSA 密钥的错误格式 SSL/TLS 签名绕过证书链验证。(CVE-2008-5077) - 在 0.9.8k 之前版本的 OpenSSL 中，ASN1_STRING_print_ex 函数允许远程攻击者通过触发打印具有无效编码长度的 (1) BMPString 或 (2) UniversalString 的向量造成拒绝服务（无效内存访问和应用程序崩溃）。(CVE-2009-0590) - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_pkt.c 的 dtls1_buffer_record 函数允许远程攻击者通过在队列缓冲的未来 epoch DTLS 记录（也称为 DTLS 记录缓冲区限制错误）造成拒绝服务（内存消耗）。(CVE-2009-1377) - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_both.c 中的 dtls1_process_out_of_seq_message 函数中的多个内存泄漏允许远程攻击者通过 (1) 重复或 (2) 序列号远远大于当前序列号（也称为 DTLS 片段处理内存泄漏）的 DTLS 记录造成拒绝服务（内存消耗）。(CVE-2009-1378) - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函数存在使用后释放漏洞，允许远程攻击者通过 DTLS 数据包造成拒绝服务（openssl s_client 崩溃）和可能产生其他不明影响，如使用构造的服务器证书的服务器数据包所示。(CVE-2009-1379) - 在低于 0.9.8i 版 OpenSSL 中的 ssl/s3_pkt.c 允许远程攻击者通过 ClientHello 之前出现的 DTLS ChangeCipherSpec 数据包造成拒绝服务（空指针取消引用和 daemon 崩溃）。(CVE-2009-1386) - 在 1.0.0 Beta 2 之前的 OpenSSL 中，ssl/d1_both.c 中的 dtls1_retrieve_buffered_fragment 函数允许远程攻击者通过序列外 DTLS 握手消息造成与片段缺陷相关的拒绝服务（空指针取消引用和 daemon 崩溃）。(CVE-2009-1387) - 3.12.3 之前版本的网络安全服务 (NSS) 库（如 Firefox 中所用）；2.6.4 和 2.7.4 版本之前的 GnuTLS；0.9.8 至 0.9.8k 版本的 OpenSSL；和其他带有 X.509 证书支持 MD2 的产品，可能允许远程攻击者通过使用 MD2 设计缺陷在少于 brute-force 时间产生哈希碰撞，从而欺骗证书。注意：此问题的范围当前有限，因为所需计算量仍然巨大。(CVE-2009-2409) - 在 0.9.8m 之前的 OpenSSL 未检查 (1) crypto/bn/bn_div.c、(2) crypto/bn/bn_gf2m.c、(3) crypto/ec/ec2_smpl.c 和 (4) engines/e_ubsec.c 中的 bn_wexpand 函数调用的空返回值，可能产生不明影响及环境相关的攻击向量。(CVE-2009-3245) - TLS 协议和 SSL 协议 3.0 和可能的较早版本（如 Microsoft Internet Information Services (IIS) 7.0 中所用）、Apache HTTP Server 2.2.14 和较早版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 和较早版本、Mozilla 网络安全服务 (NSS) 3.12.4 和较早版本、多个 Cisco 产品和其他产品，未与现有连接正确关联重新协商握手，允许中间人攻击者通过发送未经身份验证的请求（通过由服务器在重新协商后环境中追溯处理）将数据插入 HTTPS 会话和可能受 TLS 或 SSL 保护的其他会话类型，该问题与纯文本注入攻击相关，也称为 Project Mogul 问题。(CVE-2009-3555) - 在 OpenSSL 0.9.8l 和较早版本和 1.0.0 Beta 到 Beta 4 版本中，crypto/comp/c_zlib.c 的 zlib_stateful_finish 函数存在内存泄漏，允许远程攻击者通过触发 CRYPTO_cleanup_all_ex_data 函数的不正确调用的向量，造成拒绝服务（内存消耗），如使用 Apache HTTP 服务器的 SSLv3 和 PHP 所示，该问题与 CVE-2008-1678 相关。(CVE-2009-4355) - 当启用 Kerberos 但无法打开 Kerberos 配置文件时，0.9.8n 之前的 OpenSSL 版本中，ssl/kssl.c 的 kssl_keytab_is_available 函数不会检查特定返回值，允许远程攻击者通过 SSL 密码协商造成拒绝服务（空指针取消引用和 daemon 崩溃），如 chroot 内无 Kerberos 配置文件的 Dovecot 或 stunnel 的 chroot 安装所示。(CVE-2010-0433) - 在版本低于 0.9.8v、低于 1.0.0i 的 1.0.0 和低于 1.0.1a 的 1.0.1 的 OpenSSL，crypto/asn1/a_d2i_fp.c 中的 asn1_d2i_read_bio 函数未正确解释整数数据，允许远程攻击者通过构造的 DER 数据执行缓冲区溢出攻击，并造成拒绝服务（内存破坏）或可能产生其他不明影响，如 X.509 证书或 RSA 公钥所示。(CVE-2012-2110) - TLS 协议 1.2 和较早版本（如 Mozilla Firefox、Google Chrome、Qt 和其他产品所使用）在未妥善混淆未加密数据长度时加密压缩数据，允许中间人攻击者在一系列猜测（其中 HTTP 请求中的字符串可能匹配 HTTP 标头的未知字符串）期间通过观察长度差异获取纯文本 HTTP 标头，也称为 CRIME 攻击。(CVE-2012-4929) - 在版本低于 0.9.8y、低于 1.0.0k 的 1.0.0、低于 1.0.1d 的 1.0.1 的 OpenSSL 未正确执行 OCSP 响应的签名验证，从而允许远程 OCSP 服务器通过无效密钥造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-0166) - TLS 协议 1.1 和 1.2 和 DTLS 协议 1.0 和 1.2（如 OpenSSL、OpenJDK、PolarSSL 和其他产品中所用）在处理格式错误的 CBC 填充期间，未正确考虑 MAC 检查要求的时序边信道攻击，允许远程攻击者通过构建数据包的时序数据统计分析发动区分攻击以及纯文本恢复攻击，也称为 Lucky Thirteen 问题。(CVE-2013-0169) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。数据报 TLS (DTLS) 是基于 TLS 的协议，能够保护数据报传输（例如 UDP）。

OpenSSL 安全团队在 DTLS 支持中发现了一个缺陷。攻击者可以创建恶意客户端或服务器，可触发堆溢出。此问题可能被利用于运行任意代码，但尚未得到验证 (CVE-2007-5135)。请注意，此缺陷仅影响使用 DTLS 的应用程序。Scientific Linux 并不随附任何 DTLS 客户端或服务器应用程序。

在 SSL_get_shared_ciphers() 实用工具函数中发现一个缺陷。攻击者可以将密码列表发送至使用此函数的应用程序并使具有单字节的缓冲区溢出 (CVE-2007-4995)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

发现一系列可能存在的影响 OpenSSL 的边信道攻击。本地攻击者可能会获取系统上使用的 RSA 私钥。实际上难以在实验室环境外部执行这些攻击。此更新包含用于缓解这些问题的向后移植的修补程序。(CVE-2007-3108)。

OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

请注意，针对 DTLS 缺陷的修复涉及到对 DTLS 握手处理的检修，如果新的客户端用于较旧的服务器，则可能导致不兼容性。

安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

在 SSL_get_shared_ciphers() 实用工具函数中发现一个缺陷。攻击者可以将密码列表发送至使用此函数的应用程序并使具有单字节的缓冲区溢出 (CVE-2007-5135)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

发现一系列可能存在的影响 OpenSSL 的边信道攻击。本地攻击者可能会获取系统上使用的 RSA 私钥。实际上难以在实验室环境外部执行这些攻击。此更新包含用于缓解这些问题的向后移植的修补程序。(CVE-2007-3108)。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

更新后的 OpenSSL 程序包修正了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及全强度通用密码库的工具包。

在 SSL_get_shared_ciphers() 实用工具函数中发现一个缺陷。攻击者可将密码列表发送到使用此函数的应用程序，使缓冲区溢出单个字节 (CVE-2007-5135)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

发现一系列可能存在的影响 OpenSSL 的边信道攻击。本地攻击者可能会获取系统上使用的 RSA 私钥。实际上难以在实验室环境外部执行这些攻击。此更新包含用于缓解这些问题的向后移植的修补程序。(CVE-2007-3108)

同样，这些更新后的程序包修复了以下缺陷：

* 同时为大量线程调用 OpenSSL 库中的随机数发生器初始化 (RAND_poll) 时，多线程应用程序可导致分段错误或死锁。

* 在某些情况下，如果使用 OpenSSL 库的应用程序将 SSL 会话缓存重新用于多种目的（通过 SSL 协议的各种参数），会话参数可能不匹配。

* 使用“openssl pkcs12 -in [pkcs12-file]”命令（其中 [pkcs12-file] 为 pkcs12 文件）加载损坏的 pkcs12 文件时可发生分段错误

OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

The version of Attachmate Reflection for Secure IT UNIX Server installed on the remote host is lower than 7.0 SP1 and thus reportedly affected by several issues : 

  - There is an inherited vulnerability in OpenSSL when parsing malformed ASN.1 structures leading to a denial of service vulnerability (CVE-2006-2937).
  - There is an inherited vulnerability in OpenSSL when parsing parasitic public keys leading to a denial of service vulnerability (CVE-2006-2940).
  - There is an inherited vulnerability in OpenSSL when performing Montgomery multiplication, leading to a side-channel attack vulnerability (CVE-2007-3108).
  - There is an inherited vulnerability in OpenSSH with the execution of the ~/.ssh2/rc session file (CVE-2008-1657).
  - There is an issue with the security of forwarded X11 connections, leading to possible hijacking. (CVE-2008-1483)
  - There are multiple unspecified other vulnerabilities.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127177	NewStart CGSL CORE 5.04 / MAIN 5.04 : openssl098e Multiple Vulnerabilities (NS-SA-2019-0020)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
127177	NewStart CGSL CORE 5.04 / MAIN 5.04：openssl098e 多个漏洞 (NS-SA-2019-0020)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
60267	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60273	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67058	CentOS 4：openssl (CESA-2007:1003)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
4632	Attachmate Reflection for Secure IT UNIX Server < 7.0 SP1 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2008/8/20	2019/3/6	medium

检测

插件搜索

critical

critical

high

medium

medium

medium