发现 openssl 未正确处理 TLS 1.1、1.2 和 DTLS 中使用的 CBC 加密模式的明确初始化矢量。错误的计算将导致整数下溢和错误的内存访问，从而造成拒绝服务（应用程序崩溃）。

远程主机上安装的 OpenSSL 版本低于 1.0.1c。因此，该应用程序受到 1.0.1c 公告中提及的一个漏洞影响。

  - 低于 0.9.8x 的 OpenSSL、低于 1.0.0j 的 OpenSSL 1.0.0 和低于 1.0.1c 的 OpenSSL 1.0.1 中存在整数下溢，当 TLS 1.1、TLS 1.2 或 DTLS 与 CBC 加密一起使用时，允许远程攻击者通过构建的、在某个显式 IV 计算过程中未正确处理的 TLS 数据包造成拒绝服务（缓冲区读取越界）或可能产生其他不明影响。(CVE-2012-2333)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 openssl 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 CBC（密码块链接）模式下使用块密码时 OpenSSL 处理 DTLS（数据报传输层安全）应用程序数据记录长度的方式中发现了可造成缓冲区读取越界的整数下溢缺陷。恶意 DTLS 客户端或服务器可利用此缺陷造成其 DTLS 连接对等端崩溃。(CVE-2012-2333)

Red Hat 在此感谢 OpenSSL 项目报告此问题。上游感谢原始报告者 Codenomicon。

在 Red Hat Enterprise Linux 6 中，此更新还修复针对 CVE-2012-0884 的补丁（通过 RHSA-2012:0426 发布）引入的未初始化变量使用缺陷。此缺陷可能导致尝试创建 CMS（加密消息语法）格式的加密消息失败。

所有 OpenSSL 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

这是新的小上游更新，用于修复中危安全问题 CVE-2012-2333。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201312-03 中所述漏洞的影响（OpenSSL：多种漏洞）

在 OpenSSL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可确定私钥、解密数据、造成拒绝服务，还可能造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机上运行的 OpenSSL 版本受到以下漏洞的影响：

- OpenSSL 中的加密消息语法 (CMS) 和 PKCS #7 的实现不会正确限制某些 oracle 行为，这样使上下文有关的攻击者更容易通过百万消息攻击 (MMA) 自适应选择加密文本攻击来解密数据。(CVE-2012-0884)

- OpenSSL 中 crypto/asn1/asn_mime.c 的 mime_param_cmp 函数允许远程攻击者通过构建的 S/MIME 消息来造成拒绝服务（空指针取消引用和应用程序崩溃），此漏洞与 CVE-2006-7250 不同。(CVE-2012-1165)

- OpenSSL 中 crypto/asn1/a_d2i_fp.c 的 asn1_d2i_read_bio 函数不会正确解释整数数据，从而允许远程攻击者通过构建的 DER 数据来进行缓冲区溢出攻击并造成拒绝服务（内存损坏）或者可能造成其他不明影响，这一点已由 X.509 证书或 RSA 公钥证实。(CVE-2012-2110)

- OpenSSL 中 crypto/buffer/buffer.c 中的多种整数符号错误允许远程攻击者通过构建的 DER 数据来进行缓冲区溢出攻击并造成拒绝服务（内存损坏）或者可能造成其他不明影响，这一点已由 X.509 证书或 RSA 公钥证实。注意：存在此漏洞的原因是对 CVE-2012-2110 的修复不完整。(CVE-2012-2131)

- 将 TLS 1.1、TLS 1.2 或 DTLS 用于 CBC 加密时，OpenSSL 中的整数下溢允许远程攻击者通过构建的在某个明确 IV 计算期间未得到正确处理的 TLS 数据包来造成拒绝服务（缓冲区读取越界）或者可能造成其他不明影响。(CVE-2012-2333)

遠端主機上安裝的 OpenSSL 為 1.0.1c 之前版本。因此，它會受到 1.0.1c 公告中提及的一個弱點影響。

  - OpenSSL 0.9.8x 之前版本、1.0.0j 之前的 1.0.0 版本和 1.0.1c 之前的 1.0.1 版本中存在整數反向溢位問題，將 TLS 1.1、TLS 1.2 或 DTLS 與 CBC 加密搭配使用時，遠端攻擊者可以透過在特定的明確 IV 計算期間未正確處理的特製 TLS 封包來造成拒絕服務 (緩衝區過度讀取)，也可能造成其他不明影響。(CVE-2012-2333)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，openssl 未正確處理在 TLS 1.1、1.2 和 DTLS 中所使用的 CBC 加密模式明確初始化向量。錯誤計算會導致整數反向溢位和不正確的記憶體存取，進而造成拒絕服務 (應用程式損毀)。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openssl 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 CBC (加密區塊鏈結) 模式下使用區塊加密時，於 OpenSSL 處理 DTLS (資料包傳輸層安全性) 的方式中，發現一個可能導致緩衝區過度讀取的整數反向溢位瑕疵。惡意 DTLS 用戶端或伺服器可利用此瑕疵來使其 DTLS 連線對等當機。(CVE-2012-2333)

Red Hat 要感謝 OpenSSL 專案報告此問題。上游確認 Codenomicon 為原始報告者。

在 Red Hat Enterprise Linux 6 上，此更新也修正了由 CVE-2012-0884 修正 (經由 RHSA-2012:0426 發行) 所引入的未初始化變數使用錯誤。此錯誤可能導致企圖建立 CMS (Cryptographic Message Syntax) 格式的加密訊息失敗。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

這是全新輕度上游更新，可修正中等安全性問題 CVE-2012-2333。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.4 版舊。此更新版本包含下列元件的多項安全性相關修正：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

來自 Red Hat 安全性公告 2012:0699：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openssl 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 CBC (加密區塊鏈結) 模式下使用區塊加密時，於 OpenSSL 處理 DTLS (資料包傳輸層安全性) 的方式中，發現一個可能導致緩衝區過度讀取的整數反向溢位瑕疵。惡意 DTLS 用戶端或伺服器可利用此瑕疵來使其 DTLS 連線對等當機。(CVE-2012-2333)

Red Hat 要感謝 OpenSSL 專案報告此問題。上游確認 Codenomicon 為原始報告者。

在 Red Hat Enterprise Linux 6 上，此更新也修正了由 CVE-2012-0884 修正 (經由 RHSA-2012:0426 發行) 所引入的未初始化變數使用錯誤。此錯誤可能導致企圖建立 CMS (Cryptographic Message Syntax) 格式的加密訊息失敗。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

OpenSSL 0.9.8x 之前版本、1.0.0j 之前的 1.0.0 版本，和 1.0.1c 之前的 1.0.1 版本中有一個整數反向溢位問題，當將 TLS 1.1、TLS 1.2 或 DTLS 與 CBC 加密搭配使用時，允許遠端攻擊者透過在特定明確 IV 計算期間未正確處理的特製 TLS 封包，造成拒絕服務 (緩衝區過度讀取) 或可能造成其他不明影響。(CVE-2012-2333)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- OpenSSL 0.9.8x 之前版本、1.0.0j 之前的 1.0.0 版本和 1.0.1c 之前的 1.0.1 版本中有一個整數反向溢位問題，當將 TLS 1.1、TLS 1.2 或 DTLS 與 CBC 加密搭配使用時，允許遠端攻擊者透過在特定明確 IV 計算期間未正確處理的特製 TLS 封包，造成拒絕服務 (緩衝區過度讀取) 或可能造成其他不明影響。(CVE-2012-2333)

遠端主機受到 GLSA-201312-03 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可判斷私密金鑰、解密資料，進而造成拒絕服務或可能帶來其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上執行的 OpenSSL 版本受到下列弱點影響：

- 在 OpenSSL 中，密碼編譯訊息語法 (CMS) 和 PKCS #7 的實作未正確限制特定 oracle 行為，使內容相依的攻擊者更容易透過 Million Message Attack (MMA) 自適型選擇密碼文字攻擊，進一步解密資料。(CVE-2012-0884)

- 在 OpenSSL 中，crypto/asn1/asn_mime.c 的 mime_param_cmp 函式允許遠端攻擊者透過特製的 S/MIME 訊息，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)；此弱點於 CVE-2006-7250 不同。(CVE-2012-1165)

- 在 OpenSSL 中，crypto/asn1/a_d2i_fp.c 的 asn1_d2i_read_bio 函式未正確解譯整數資料，其允許遠端攻擊者透過特製的 DER 資料發動緩衝區溢位攻擊，並造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。(CVE-2012-2110)

- 在 OpenSSL 中，crypto/buffer/buffer.c 中有整數正負號錯誤，允許遠端攻擊者透過特製的 DER 資料發動緩衝區溢位攻擊，並造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。注意：此弱點之所以存在，是因為 CVE-2012-2110 的修正不完整。(CVE-2012-2131)

- OpenSSL 中有一個整數反向溢位，在將 TLS 1.1、TLS 1.2 或 DTLS 與 CBC 加密搭配使用時，允許遠端攻擊者在特定且明確的 IV 計算期間，不正確地處理特製 TLS 封包，從而造成拒絕服務 (緩衝區過度讀取) 或可能造成其他不明影響。(CVE-2012-2333)

OpenSSL before 0.9.8x, 1.0.0.j, or 1.0.1c contains an integer underflow condition which may result in a denial of service.  A remote attacker could send a specially crafted TLS request causing the affected application to crash causing denial of service to legitimate users.  The integer underflow is seen in TLS 1.1, TLS 1.2, and DTLS when handling CBC mode ciphersuites.

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.4. The newer version contains numerous security-related fixes :

  - A local security-bypass vulnerability exists that affects the Disk Management component. The issue can be exploited by an unauthorized attacker to disable FileVault using the command-line. (CVE-2013-0985)

  - A security-bypass vulnerability in SMB file sharing can occur whereby an authenticated attacker can write files outside the shared directory. (CVE-2013-0990)

  - A remote buffer-overflow vulnerability exists when handling certain PICT images. (CVE-2013-0975)

  - A security-bypass vulnerability exists whereby an attacker with access to a user's session may be able to log into previously accessed sites. An attacker can exploit this issue even if Private Browsing was used. (CVE-2013-0982)

  - A remote-code execution issue affects the text glyphs because of an unbounded stack allocation when handling maliciously crafted URLs. (CVE-2013-0983)

  - A remote-code execution vulnerability exists due to improper handling of text tracks. (CVE-2013-1024)

  - A buffer-overflow vulnerability exists in the Directory Service daemon that can be exploited via a specially crafted network message. (CVE-2013-0984)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59183	Debian DSA-2475-1：openssl - 整数下溢	Nessus	Debian Local Security Checks	2012/5/18	2021/1/11	medium
59078	OpenSSL 1.0.1 < 1.0.1c 漏洞	Nessus	Web Servers	2012/5/11	2024/10/23	high
59307	RHEL 5 / 6 ：openssl (RHSA-2012:0699)	Nessus	Red Hat Local Security Checks	2012/5/30	2024/4/27	high
59333	Fedora 15：openssl-1.0.0j-1.fc15 (2012-8024)	Nessus	Fedora Local Security Checks	2012/6/4	2021/1/11	medium
71169	GLSA-201312-03：OpenSSL：多种漏洞	Nessus	Gentoo Local Security Checks	2013/12/3	2022/12/5	high
73562	AIX OpenSSL 公告：openssl_advisory4.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	high
59078	OpenSSL 1.0.1 < 1.0.1c 弱點	Nessus	Web Servers	2012/5/11	2024/10/23	high
59183	Debian DSA-2475-1：openssl - 整數反向溢位	Nessus	Debian Local Security Checks	2012/5/18	2021/1/11	medium
59307	RHEL 5 / 6 : openssl (RHSA-2012:0699)	Nessus	Red Hat Local Security Checks	2012/5/30	2024/4/27	high
59333	Fedora 15 : openssl-1.0.0j-1.fc15 (2012-8024)	Nessus	Fedora Local Security Checks	2012/6/4	2021/1/11	medium
66808	Mac OS X 10.8.x < 10.8.4 多個弱點	Nessus	MacOS X Local Security Checks	2013/6/5	2024/5/28	high
68533	Oracle Linux 5 / 6 : openssl (ELSA-2012-0699)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	high
78182	F5 Networks BIG-IP：OpenSSL 弱點 (SOL15401)	Nessus	F5 Networks Local Security Checks	2014/10/10	2019/1/4	medium
80718	Oracle Solaris 第三方修補程式更新：openssl (cve_2012_2333_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
71169	GLSA-201312-03：OpenSSL：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/3	2022/12/5	high
73562	AIX OpenSSL 公告：openssl_advisory4.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	high
8064	OpenSSL < 0.9.8x / < 1.0.0j / < 1.0.1c Remote Denial of Service Vulnerability	Nessus Network Monitor	Web Servers	2013/12/6	2019/3/6	high
6857	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Nessus Network Monitor	Web Clients	2013/6/5	2019/3/6	critical
801016	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Log Correlation Engine	Operating System Detection	2013/6/5		high

检测

插件搜索

medium

high

high

medium

high

high

high

medium

high

medium

high

high

medium

medium

high

high

high

critical

high