安全补丁：

- 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现一个缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108)

- 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。（CVE-2016-2105、CVE-2016-2106）

- 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄漏计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107)

- 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。（CVE-2016-0799、CVE-2016-2842）

- OpenSSL 对于来自 BIO（OpenSSL 的 I/O 抽象）输入的某些 ASN.1 加密数据，所用的解析方式存在一个拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109)

针对 CVE-2016-2108、CVE-2016-2107、CVE-2016-2105、CVE-2016-2106 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 Oracle VM VirtualBox 应用程序版本低于 5.0.22。因此，它受到捆绑的 OpenSSL 组件中的多种漏洞影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- crypto/evp/evp_enc.c 文件的 EVP_EncryptUpdate() 函数中存在一个堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会触发此情况。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2106)

- crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数和 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，当连接使用 AES-CBC 密码且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。
 (CVE-2016-2107)

- d2i BIO 函数从 BIO 读取 ASN.1 数据时存在多个不明缺陷，这是因为无效编码造成分配大量内存所导致。
 未经认证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109)

- crypto/x509/x509_obj.c 文件的 X509_NAME_oneline() 函数处理极长的 ASN1 字符串时，存在一个越界读取错误。未经认证的远程攻击者可利用此错误泄露堆栈内存的内容。
 (CVE-2016-2176)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 CVE-2016-2177 - 可能的整数溢出

  - 修复 CVE-2016-2178 - 非常量时间 DSA 操作

  - 修复 CVE-2016-2179 - DTLS 中存在更多 DoS 问题

  - 修复 CVE-2016-2180 - TS_OBJ_print_bio 中存在 OOB 读取

  - 修复 CVE-2016-2181 - DTLS1 重放保护和未处理的记录问题

  - 修复 CVE-2016-2182 - BN_bn2dec() 中可能存在缓冲区溢出

  - 修复 CVE-2016-6302 - 不充分的 TLS 会话票证 HMAC 长度检查

  - 修复 CVE-2016-6304 - OCSP 状态请求存在无限内存增长问题

  - 修复 CVE-2016-6306 - 证书消息 OOB 读取

  - 缓解 CVE-2016-2183 - 降级所有 64 位块加密和 RC4 至 112 位有效强度

  - 更换过期的测试证书

  - 修复 CVE-2016-2105 - base64 编码中可能发生的溢出

  - 修复 CVE-2016-2106 - EVP_EncryptUpdate 中可能发生的溢出

  - 修复 CVE-2016-2107 - 已修补的 AES-NI CBC-MAC 中的 padding oracle

  - 修复 CVE-2016-2108 - ASN.1 编码器中的内存损坏

  - 修复 CVE-2016-2109 - 从 BIO 读取 ASN.1 数据时可能发生的 DoS

  - 修复 CVE-2016-0799 - BIO_printf 中的内存问题

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-3556 公告中提及的多个漏洞影响。

  - 低于 1.0.1s 的 OpenSSL 1.0.1 版和低于 1.0.2g 的 OpenSSL 1.0.2 版中，crypto/bio/b_print.c 的 fmtstr 函数未正确计算字符串长度，进而允许远程攻击者通过长字符串造成拒绝服务（溢出和越界读取）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-2842 不同。(CVE-2016-0799)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函数内的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务（堆内存损坏）。(CVE-2016-2105)

  - OpenSSL 1.0.1t 之前的版本和 1.0.2h 之前的 1.0.2 版本中的 AES-NI 实现在特定 padding 检查期间未考虑内存分配，这可让远程攻击者通过对 AES CBC 会话发动 padding-oracle 攻击，获取敏感的明文信息。注意：此漏洞是由于对 CVE-2013-0169 的修复不正确导致的。(CVE-2016-2107)

  - 在 OpenSSL 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版中，crypto/bio/b_print.c 的 doapr_outch 函数未验证某些内存分配是否成功，允许远程攻击者通过长字符串，造成拒绝服务（越界写入或内存消耗）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-0799 不同。(CVE-2016-2842)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/evp_enc.c 中，EVP_EncryptUpdate 函数内的整数溢出可让远程攻击者通过大量数据造成拒绝服务（堆内存损坏）。(CVE-2016-2106)

  - 远程攻击者可利用 OpenSSL 1.0.1o 之前版本和 1.0.2c 之前的 1.0.2 版本中的 ASN.1 实现，通过精心构建的序列化数据中的 ANY 字段执行任意代码，或造成拒绝服务（缓冲区下溢和内存损坏），又称为“负零”问题。(CVE-2016-2108)

  - OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 ASN.1 BIO 实现中，crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数可让远程攻击者通过短无效编码造成拒绝服务（内存消耗）。(CVE-2016-2109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91041	Scientific Linux 安全更新：SL7.x（x86_64）中的 openssl	Nessus	Scientific Linux Local Security Checks	2016/5/11	2021/1/14	critical
91058	Fedora 22：openssl-1.0.1k-15.fc22 (2016-1e39d934ed)	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
92458	Oracle VM VirtualBox < 5.0.22 多种漏洞（2016 年 7 月 CPU）	Nessus	Misc.	2016/7/20	2019/11/19	high
93761	OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0135)	Nessus	OracleVM Local Security Checks	2016/9/28	2026/1/23	critical
181111	Oracle Linux 7：openssl (ELSA-2016-3556)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	critical

检测

插件搜索

critical

critical

high

critical

critical