- 已与本机 openssl-1.0.1j-3.fc22 同步\r\n* 添加对 RFC 5649 的支持\r\n* 使用 OpenSSL 标头时阻止编译器警告“Please include winsock2.h before windows.h”\r\n* 修复多个 CVE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，正在远程主机上监听的 Apache Tomcat 版本是 7.0.x 且低于 7.0.57。因此，该应用程序受到以下漏洞的影响：

  - “d1_both.c”中存在与处理 DTLS 数据包相关的内存双重释放错误，这会允许拒绝服务攻击。(CVE-2014-3505)

  - “d1_both.c”中存在与处理 DTLS 握手信息相关的不明错误，这会允许内存大量消耗导致的拒绝服务攻击。(CVE-2014-3506)

  - “d1_both.c”中存在与处理特别构建的 DTLS 数据包相关的内存泄漏错误，这会允许拒绝服务的攻击。(CVE-2014-3507)

  - 当使用多种“X509_name_*”美化打印函数时，“OBJ_obj2txt”函数中存在的错误会泄漏进程堆栈数据，导致信息泄露。(CVE-2014-3508)

  - 存在关于“ec point format extension”处理和多线程客户端的错误，在恢复会话时允许覆盖已释放内存。
    (CVE-2014-3509)

  - 存在空指针取消引用错误，此错误与匿名 ECDH 加密套件及特别构建的握手消息相关，这会允许对客户端发动拒绝服务攻击。(CVE-2014-3510)

  - 存在与处理碎片化的“ClientHello”信息相关的错误，使中间人攻击者可以强制使用 TLS 1.0，无论服务器和客户端是否支持更高协议级别。(CVE-2014-3511)

  - “srp_lib.c”中存在与处理安全远程密码协议 (SRP) 参数相关的缓冲区溢出错误，这会允许拒绝服务或造成其他不明影响。(CVE-2014-3512)

  - “d1_srtp.c”中存在与 DTLS SRTP 扩展处理和特别构建的握手消息相关的内存泄漏问题，这会允许拒绝服务攻击。(CVE-2014-3513)

  - 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。
    如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 链接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。(CVE-2014-3566)

  - “t1_lib.c”中存在与会话票证处理相关的内存泄漏问题，这会允许拒绝服务攻击。(CVE-2014-3567)

  - 存在与生成配置进程和“no-ssl3”构建选项相关的错误，这会允许服务器和客户端处理不安全的 SSL 3.0 握手信息。(CVE-2014-3568)

  - “t1_lib.c”中存在空指针取消引用错误，此错误与安全远程密码协议 (SRP) ServerHello 信息的处理相关，这会允许恶意服务器造成客户端崩溃，导致拒绝服务。(CVE-2014-5139)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据安装的 openssl098e 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在服务器（而非客户端）上启用 DHE_EXPORT 密码集时，TLS 协议 1.2 和之前的版本未正确传达 DHE_EXPORT 选项，这可让中间人攻击者通过重写 ClientHello（以 DHE_EXPORT 取代 DHE），并接着重写 ServerHello（以 DHE 取代 DHE_EXPORT）来发动加密降级攻击（又称为“Logjam”问题）。(CVE-2015-4000) - 在 OpenSSL 1.0.2h 及之前的版本中，crypto/dsa/dsa_ossl.c 中的 dsa_sign_setup 函数未正确确保是否使用常数时间操作，这让本地用户更容易通过时序边信道攻击来发现 DSA 私密密钥。(CVE-2016-2178) - 解析 X.509 凭证中的 IPAddressFamily 扩展时，有可能执行一字节过度读取。这将导致证书文本显示不正确。此错误自 2006 年起出现，且存在于 1.0.2m 与 1.1.0g 之前的所有 OpenSSL 版本。(CVE-2017-3735) - 在 OpenSSL 1.1.0 之前的版本中，DTLS 实现中的防重放功能不当处理搭配大序号使用之新 epoch 编号的早期使用，这可让远程攻击者通过伪造的 DTLS 记录造成拒绝服务（误报数据包丢弃），这与 rec_layer_d1.c 和 ssl3_record.c 相关。(CVE-2016-2181) - SSL 协议 3.0（如 OpenSSL 1.0.1i 及之前的版本和其他产品所用）使用非决定性 CBC 填充，这让中间人攻击者更容易通过 padding-oracle 攻击取得明文数据，又称为“POODLE”问题。(CVE-2014-3566) - OpenStack Identity (Keystone) 2014.1.1 之前的版本在角色被指派给与用户具有相同 ID 的群组时未进行正确处理，这可让经身份验证的远程用户取得指派给具有相同 ID 之群组的权限。(CVE-2014-0204) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，DTLS 实现之 d1_both.c 中的双重释放漏洞，可让远程攻击者通过触发错误情形的特制 DTLS 数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-3505) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，DTLS 实现中的 d1_both.c 可让远程攻击者通过触发对应至大长度值之内存分配的特制 DTLS 握手消息造成拒绝服务（内存消耗）。(CVE-2014-3506) - 在 OpenSSL 0.9.8zd 之前的版本、1.0.0p 之前的 1.0.0 和 1.0.1k 之前的 1.0.1 中，BN_sqr 实现未正确计算 BIGNUM 值的平方，这可能会让远程攻击者更容易通过不明向量破解加密保护机制，这与 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 相关。(CVE-2014-3570) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中使用整齐打印时，crypto/objects/obj_dat.c 中的 OBJ_obj2txt 函数未确保是否有“\0”字符，这可让环境相关的攻击者通过从 X509_name_oneline、X509_name_print_ex 和其他不明函数中读取输出，从进程堆栈内存中取得敏感信息。(CVE-2014-3508) - 在 OpenSSL 0.9.8za 之前的版本、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 中，ssl/d1_lib.c 中的 dtls1_clear_queues 函数在释放数据结构时未考虑应用程序数据可到达 ChangeCipherSpec 消息和 Finished 消息之间，这可让远程 DTLS 对等设备通过非预期的应用程序数据造成拒绝服务（内存损毁和应用程序崩溃），或可能造成其他不明影响。(CVE-2014-8176) - DES 和 Triple DES 加密（如 TLS、SSH 及 IPSec协议与其他协议和产品所用）有一个约含四十亿个区块的生日绑定，这让远程攻击者更容易通过对长时间加密会话发动生日攻击，以取得明文数据，在 CBC 模式中使用 Triple DES 的 HTTPS 会话即为一例，又称为“Sweet32”攻击。(CVE-2016-2183) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，crypto/asn1/tasn_dec.c 中的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，这可能会让攻击者通过利用依赖 ASN.1 结构重复使用的应用程序造成拒绝服务（无效写入操作和内存崩溃）。(CVE-2015-0287) - 在 OpenSSL 0.9.8za 之前的版本、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 中，d1_both.c 中的 dtls1_get_message_fragment 函数可让远程攻击者通过无效 DTLS 握手中的 DTLS hello 消息造成拒绝服务（递归和客户端崩溃）。(CVE-2014-0221) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，s3_clnt.c 中的 ssl3_send_client_key_exchange 函数可让远程 DTLS 服务器通过搭配 (1) 匿名 DH 或 (2) 匿名 ECDH 密码集使用的特制握手消息造成拒绝服务（空指针取消引用和客户端应用程序崩溃）。(CVE-2014-3510) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，crypto/x509/x509_req.c 中的 X509_to_X509_REQ 函数可能会让攻击者通过无效的凭证密钥造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-0288) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，PKCS#7 实现未正确处理缺乏外部 ContentInfo 的问题，这可让攻击者通过利用处理任意 PKCS#7 数据及提供具有 ASN.1 编码之格式错误数据的应用程序造成拒绝服务（空指针取消引用和应用程序崩溃），这与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关。(CVE-2015-0289) - 在 OpenSSL 0.9.8zg 之前的版本、1.0.0s 之前的 1.0.0、1.0.1n 之前的 1.0.1 和 1.0.2b 之前的 1.0.2 中，crypto/pkcs7/pk7_doit.c 中的 PKCS7_dataDecode 函数可让远程攻击者通过使用 ASN.1 编码及缺乏内部 EncryptedContent 数据的 PKCS#7 blob 造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-1790) - 在服务器（而非客户端）上启用 DHE_EXPORT 密码集时，TLS 协议 1.2 和之前的版本未正确传达 DHE_EXPORT 选择，这可让中间人攻击者通过重新撰写 ClientHello（以 DHE_EXPORT 取代 DHE），并接着重新撰写 ServerHello（以 DHE 取代 DHE_EXPORT）来发动加密降级攻击，又称为“Logjam”问题。(CVE-2015-4000) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

有关漏洞的详细描述，请访问：https://www.openssl.org/news/secadv/20140806.txt

请务必升级 libssl0.9.8 程序包，而不仅是升级 openssl 程序包。

需要重新启动所有链接到 openssl 的应用程序。可使用 debian-goodies 程序包中的“checkrestart”工具来检测受影响的程序。此外，也可以重新启动系统。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 libopenssl0_9_8 更新修复了以下问题：

- CVE-2016-0800 即“DROWN'”攻击 (bsc#968046)：
OpenSSL 容易遭受跨协议攻击，使用支持 SSLv2 和 EXPORT 加密套件的服务器作为 Bleichenbacher RSA padding oracle 时，可导致 TLS 会话解密。

此更新会将 openssl 库更改为：

- 默认禁用 SSLv2 协议支持。

这可通过设置环境变量“OPENSSL_ALLOW_SSL2”或利用使用 SSL_OP_NO_SSLv2 标记的 SSL_CTX_clear_options 来替代。

请注意，先前多个服务与客户端已默认禁用 SSL 协议 2。

- 默认禁用所有弱 EXPORT 密码。如果使用环境变量“OPENSSL_ALLOW_EXPORT”的旧软件需要的话，这些设置可以重新启用。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 与 BN_dec2bn() 函数中存在一个缺陷，可导致尝试取消引用空指针，进而造成崩溃。如果具有大的不受信任十六进制/十进制数据的用户应用程序曾经调用这些函数，这可能会生成安全后果。此外，在 OpenSSL 内部使用这些函数也会使用配置文件或应用程序命令行参数中的数据。如果用户开发的应用程序根据不受信任的数据生成配置文件数据，则这也会生成安全后果。

- CVE-2016-0799 (bnc#968374) 在许多 64 位系统中，内部 fmtstr() 和 doapr_outch() 函数可能会错误计算字符串的长度，并尝试访问越界内存位置。这些问题会使攻击者能够发动攻击，将大量不受信任的数据传送至 BIO_*printf 函数。
 如果应用程序以此方式使用这些函数，则可能容易受影响。OpenSSL 本身会使用这些函数打印人类可读的 ASN.1 数据转储。因此，如果数据来自不受信任的来源，打印此数据的应用程序可能容易受影响。当 OpenSSL 命令行应用程序打印 ASN.1 数据，或者将不受信任的数据作为命令行参数传递时，也可能容易受影响。Libssl 被视为不易受到直接影响。

- 程序包更新到 0.9.8zh：

- 修复大量安全漏洞（未分别列出）：CVE-2015-3195、CVE-2015-1788、CVE-2015-1789、CVE-2015-1790、CVE-2015-1792、CVE-2015-1791、CVE-2015-0286、CVE-2015-0287、CVE-2015-0289、CVE-2015-0293、CVE-2015-0209、CVE-2015-0288、CVE-2014-3571、CVE-2014-3569、CVE-2014-3572、CVE-2015-0204、CVE-2014-8275、CVE-2014-3570、CVE-2014-3567、CVE-2014-3568、CVE-2014-3566、CVE-2014-3510、CVE-2014-3507、CVE-2014-3506、CVE-2014-3505、CVE-2014-3508、CVE-2014-0224、CVE-2014-0221、CVE-2014-0195、CVE-2014-3470、CVE-2014-0076、CVE-2013-0169、CVE-2013-0166

- 避免运行 OPENSSL_config 两次。这可避免中断引擎加载。（boo#952871、boo#967787）

- 修复 CVE-2015-3197 (boo#963415)

- SSLv2 未阻断已禁用的密码

OpenSSL 项目报告称：

OBJ_obj2txt 中存在缺陷，可能导致 X509_name_oneline、X509_name_print_ex 等优质打印函数泄漏某些来自堆栈的信息。[CVE-2014-3508]

此问题影响 OpenSSL 客户端并允许恶意服务器通过指定 SRP 加密套件（即使未与客户端正确协商该加密套件）来导致客户端因空指针取消引用（读取）而崩溃。[CVE-2014-5139]

如果多线程客户端连接到使用已恢复的会话的恶意服务，并且服务器发送 ec 点格式扩展，则其最多可向已释放的内存写入 255 个字节。[CVE-2014-3509]

攻击者可强行实施以下错误情况：在处理 DTLS 数据包时通过释放两次内存造成 openssl 崩溃。可通过拒绝服务攻击利用此漏洞。[CVE-2014-3505]

处理 DTLS 握手消息时，攻击者可强制 openssl 消耗大量内存。可通过拒绝服务攻击利用此漏洞。[CVE-2014-3506]

攻击者可通过发送精心构建的 DTLS 数据包导致 openssl 泄漏内存。可通过拒绝服务攻击利用此漏洞。[CVE-2014-3507]

启用匿名 (EC)DH 加密套件的 OpenSSL DTLS 客户端容易受到拒绝服务攻击。恶意服务器可通过指定匿名 (EC)DH 加密套件并发送精心构建的握手消息来导致客户端因空指针取消引用（读取）而崩溃。[CVE-2014-3510]

OpenSSL SSL/TLS 服务器代码中的一个缺陷导致服务器在 ClientHello 消息被严重拆分时协商 TLS 1.0，而不是更高的协议版本。即使服务器和客户端都支持更高的协议版本，这样也允许中间人攻击者通过修改客户端的 TLS 记录来强制降级到 TLS 1.0。[CVE-2014-3511]

恶意客户端或服务器可发送无效 SRP 参数并导致内部缓冲区溢出。仅明确为 SRP 用途而设置的应用程序受影响。[CVE-2014-3512]

远程主机上安装的 OpenSSL 版本低于 0.9.8zb。因此，它受到公告 0.9.8zb 中提及的多个漏洞影响。

  - 0.9.8zb 之前的 OpenSSL 0.9.8、1.0.0n 之前的 OpenSSL 1.0.0 和 1.0.1i 之前的 OpenSSL 1.0.1 中 s3_clnt.c 中的 ssl3_send_client_key_exchange 函数允许远程 DTLS 服务器通过构建的握手消息结合 (1) 匿名 DH 或 (2) 匿名 ECDH 加密套件来造成拒绝服务（空指针取消引用和客户端应用程序崩溃）。(CVE-2014-3510)

  - 在 0.9.8zb 之前的 0.9.8 版、1.0.0n 之前的 1.0.0 版以及 1.0.1i 之前的 1.0.1 版 OpenSSL 中，crypto/objects/obj_dat.c 中的 OBJ_obj2txt 函数在使用美化打印时未确认是否存在“\0”字符，允许上下文有关的攻击者通过读取 X509_name_oneline、X509_name_print_ex 以及其他不明函数的输出来从进程堆栈内存中获取敏感信息。
    (CVE-2014-3508)

  - 0.9.8zb 之前的 OpenSSL 0.9.8、1.0.0n 之前的 OpenSSL 1.0.0 和 1.0.1i 之前的 OpenSSL 1.0.1 中 DTLS 实现中 d1_both.c 中的内存泄漏允许远程攻击者通过可触发某个插入函数的返回值的错误处理的零长度 DTLS 片段来造成拒绝服务（内存消耗）。(CVE-2014-3507)

  - 0.9.8zb 之前的 OpenSSL 0.9.8、1.0.0n 之前的 OpenSSL 1.0.0 和 1.0.1i 之前的 OpenSSL 1.0.1 中 DTLS 实现中的 d1_both.c 允许远程攻击者通过构建的可触发与大型长度值对应的内存分配的 DTLS 握手消息来造成拒绝服务（内存消耗）。(CVE-2014-3506)

  - 0.9.8zb 之前的 OpenSSL 0.9.8、1.0.0n 之前的 OpenSSL 1.0.0 和 1.0.1i 之前的 OpenSSL 1.0.1 中 DTLS 实现中 d1_both.c 中的双重释放漏洞允许远程攻击者通过构建的可触发错误条件的 DTLS 数据包来造成拒绝服务（应用程序崩溃）。(CVE-2014-3505)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 1.0.0n。因此，它受到公告 1.0.0n 中提及的多个漏洞影响。

  - 0.9.8zb 之前的 OpenSSL 0.9.8、1.0.0n 之前的 OpenSSL 1.0.0 和 1.0.1i 之前的 OpenSSL 1.0.1 中 s3_clnt.c 中的 ssl3_send_client_key_exchange 函数允许远程 DTLS 服务器通过构建的握手消息结合 (1) 匿名 DH 或 (2) 匿名 ECDH 加密套件来造成拒绝服务（空指针取消引用和客户端应用程序崩溃）。(CVE-2014-3510)

  - 使用了多线程和会话恢复时，1.0.0n 之前的 OpenSSL 1.0.0 和 1.0.1i 之前的 OpenSSL 1.0.1 中 t1_lib.c 中 ssl_parse_serverhello_tlsext 函数中的争用条件允许远程 SSL 服务器通过发送椭圆曲线 (EC) 支持的点格式扩展数据来造成拒绝服务（内存覆盖和客户端应用程序崩溃）或者可能造成其他不明影响。(CVE-2014-3509)

  - 在 0.9.8zb 之前的 0.9.8 版、1.0.0n 之前的 1.0.0 版以及 1.0.1i 之前的 1.0.1 版 OpenSSL 中，crypto/objects/obj_dat.c 中的 OBJ_obj2txt 函数在使用美化打印时未确认是否存在“\0”字符，允许上下文有关的攻击者通过读取 X509_name_oneline、X509_name_print_ex 以及其他不明函数的输出来从进程堆栈内存中获取敏感信息。
    (CVE-2014-3508)

  - 0.9.8zb 之前的 OpenSSL 0.9.8、1.0.0n 之前的 OpenSSL 1.0.0 和 1.0.1i 之前的 OpenSSL 1.0.1 中 DTLS 实现中 d1_both.c 中的内存泄漏允许远程攻击者通过可触发某个插入函数的返回值的错误处理的零长度 DTLS 片段来造成拒绝服务（内存消耗）。(CVE-2014-3507)

  - 0.9.8zb 之前的 OpenSSL 0.9.8、1.0.0n 之前的 OpenSSL 1.0.0 和 1.0.1i 之前的 OpenSSL 1.0.1 中 DTLS 实现中的 d1_both.c 允许远程攻击者通过构建的可触发与大型长度值对应的内存分配的 DTLS 握手消息来造成拒绝服务（内存消耗）。(CVE-2014-3506)

  - 0.9.8zb 之前的 OpenSSL 0.9.8、1.0.0n 之前的 OpenSSL 1.0.0 和 1.0.1i 之前的 OpenSSL 1.0.1 中 DTLS 实现中 d1_both.c 中的双重释放漏洞允许远程攻击者通过构建的可触发错误条件的 DTLS 数据包来造成拒绝服务（应用程序崩溃）。(CVE-2014-3505)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 openssl 中发现并修正了多种漏洞：

OBJ_obj2txt 中存在缺陷，可能导致 X509_name_oneline、X509_name_print_ex 等优质打印函数泄漏某些来自堆栈的信息。如果应用程序回显优质打印输出给攻击者，则应用程序可能受到影响。OpenSSL SSL/TLS 客户端和服务器本身不受影响 (CVE-2014-3508)。

如果多线程客户端连接到使用已恢复的会话的恶意服务器，并且服务器发送 ec 点格式扩展，则其最多可向已释放的内存写入 255 个字节 (CVE-2014-3509)。

攻击者可强行实施以下错误情况：在处理 DTLS 数据包时通过释放两次内存造成 openssl 崩溃。可通过拒绝服务攻击利用此漏洞 (CVE-2014-3505)。

处理 DTLS 握手消息时，攻击者可强制 openssl 消耗大量内存。可通过拒绝服务攻击利用此漏洞 (CVE-2014-3506)。

攻击者可通过发送精心构建的 DTLS 数据包导致 openssl 泄漏内存。可通过拒绝服务攻击利用此漏洞 (CVE-2014-3507)。

启用匿名 (EC)DH 加密套件的 OpenSSL DTLS 客户端容易受到拒绝服务攻击。恶意服务器可通过指定匿名 (EC)DH 加密套件并发送精心构建的握手消息来导致客户端因空指针取消引用（读取）而崩溃 (CVE-2014-3510)。

更新后的程序包已升级到 1.0.0n 版本，这些安全缺陷均已修复。

远程主机上安装的 stunnel 版本低于 5.03。因此，它受到捆绑的 OpenSSL 库中以下漏洞的影响：

- 存在涉及处理 DTLS 数据包的内存双重释放错误，导致拒绝服务攻击。
 (CVE-2014-3505)

- 存在涉及处理 DTLS 握手消息的不明错误，由于消耗大量内存导致拒绝服务攻击。
 (CVE-2014-3506)

- 存在涉及处理特别构建的 DTLS 数据包的内存泄漏错误，导致拒绝服务攻击。(CVE-2014-3507)

- 存在涉及“OBJ_obj2txt”和优质打印“X509_name_*”函数的错误，泄漏堆栈数据，导致信息泄露。(CVE-2014-3508)

- 存在关于“ec point format extension”处理和多线程客户端的错误，在恢复会话时允许覆盖已释放内存。
 (CVE-2014-3509)

- 存在涉及处理匿名 ECDH 加密套件和特别构建的握手消息的空指针取消引用错误，导致对客户端发动拒绝服务攻击。(CVE-2014-3510)

- 存在关于处理拆分的“ClientHello”消息的错误，导致中间人攻击者不管服务器和客户端是否都支持更高协议级别而强制使用 TLS 1.0。(CVE-2014-3511)

- 存在关于处理具有不明影响的安全远程密码协议 (SRP) 参数的缓冲区溢出错误。(CVE-2014-3512)

- 存在关于处理安全远程密码协议 (SRP) 的空指针取消引用错误，可能引起恶意服务器造成客户端崩溃，从而导致拒绝服务。(CVE-2014-5139

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2014:1052：

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

在 OpenSSL 处理含有随附的受支持 EC 点格式扩展的 ServerHello 消息的方式中发现争用条件。恶意服务器可能利用此缺陷造成使用 OpenSSL 的多线程 TLS/SSL 客户端写入已释放的内存，从而导致客户端崩溃或执行任意代码。
(CVE-2014-3509)

发现 OBJ_obj2txt() 函数无法正确 NUL 终止其输出。这可能导致使用 OpenSSL 函数的应用程序格式化 X.509 证书的字段，从而泄露其部分内存。(CVE-2014-3508)

在 OpenSSL 处理拆分的握手数据包的方式中发现一个缺陷。中间人攻击者可利用此缺陷强制使用 OpenSSL 的 TLS/SSL 服务器使用 TLS 1.0，即使客户端和服务器都支持更新版本的协议。(CVE-2014-3511)

在 OpenSSL 处理 DTLS 数据包的方式中发现多种缺陷。远程攻击者可利用这些缺陷导致使用 OpenSSL 的 DTLS 服务器或客户端崩溃，或占用超量内存。（CVE-2014-3505、CVE-2014-3506、CVE-2014-3507）

使用匿名 Diffie-Hellman (DH) 密钥交换时，在 OpenSSL 执行握手的方式中发现一个空指针取消引用缺陷。
如果使用 OpenSSL 的 DTLS 客户端启用了匿名 DH 加密套件，恶意服务器可导致该客户端崩溃。(CVE-2014-3510)

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.1.5 舊，因此會受到多個弱點影響。

遠端主機上安裝的 OpenSSL 為 1.0.1i 之前版本。因此，它會受到 1.0.1i 公告中所提及的多個弱點影響。

  - 在 OpenSSL 1.0.1i 版之前的 1.0.1 版本中，t1_lib.c 的 ssl_set_client_disabled 函式允許遠端 SSL 伺服器透過包含 SRP 加密套件但沒有該加密套件與用戶端之必要交涉的 ServerHello 訊息，來造成拒絕服務 (NULL 指標解除參照和用戶端應用程式損毀)。(CVE-2014-5139)

  - 在 OpenSSL 1.0.1i 之前的 1.0.1 版本中，SRP 實作中的 crypto/srp/srp_lib.c 包含多個緩衝區溢位弱點，因此遠端攻擊者可以透過無效的 SRP (1) g、(2) A 或 (3) B 參數來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2014-3512)

  - 在 1.0.1i 版之前的 OpenSSL 1.0.1 中，s23_srvr.c 的 ssl23_get_client_hello 函式允許攔截式攻擊者在支援新版 TLS 的用戶端和伺服器之間的通訊中，觸發 ClientHello 訊息分割，進而強制使用 TLS 1.0；此情形與「通訊協定降級」問題有關。
    (CVE-2014-3511)

  - 在 OpenSSL 0.9.8zb 版之前的 0.9.8 版、1.0.0n 之前的 1.0.0 以及 1.0.1i 之前的 1.0.1 版本中，s3_clnt.c 中的 ssl3_send_client_key_exchange 函式允許遠端 DTLS 伺服器透過特製的交握訊息，並搭配 (1) 匿名 DH 或 (2) 匿名 ECDH 加密套件，來造成拒絕服務 (NULL 指標解除參照和用戶端應用程式損毀)。(CVE-2014-3510)

  - 在 OpenSSL 1.0.0n 之前的 1.0.0 版本和 1.0.1i 之前的 1.0.1 版本中，t1_lib.c 中的 ssl_parse_serverhello_tlsext 函式包含爭用條件，當使用多執行緒和工作階段恢復時，允許遠端 SSL 伺服器透過傳送 Elliptic Curve (EC) 支援的點格式延伸資料來造成拒絕服務 (記憶體覆寫和用戶端應用程式損毀)，也可能造成其他不明影響。(CVE-2014-3509)

  - 在 OpenSSL 0.9.8zb 之前的 0.9.8 版、1.0.0n 之前的 1.0.0 版和 1.0.1i 之前的 1.0.1 版中，使用美化列印時，crypto/objects/obj_dat.c 的 OBJ_obj2txt 函式並未確認 ‘\0’ 字元存在與否，進而允許內容相依的攻擊者讀取 X509_name_oneline、X509_name_print_ex 和其他不明函式的輸出，藉此從處理程序堆疊記憶體取得敏感資訊。
    (CVE-2014-3508)

  - 在 OpenSSL 0.9.8zb 之前的 0.9.8 版本、1.0.0n 之前的 1.0.0 版本以及 1.0.1i 之前的 1.0.1 版本中，DTLS 實作中的 d1_both.c 包含記憶體流失弱點，因此遠端攻擊者可以透過零長度 DTLS 片段來觸發程式不當處理特定插入函式的傳回值，進而造成拒絕服務 (記憶體消耗)。(CVE-2014-3507)

  - 在 OpenSSL 0.9.8zb 之前的 0.9.8 版本、1.0.0n 之前的 1.0.0 版本以及 1.0.1i 之前的 1.0.1 版本中，DTLS 實作中的 d1_both.c 允許遠端攻擊者透過特製的 DTLS 交握訊息來觸發對應於較大長度值的記憶體配置，進而造成拒絕服務 (記憶體消耗)。(CVE-2014-3506)

  - 在 OpenSSL 0.9.8zb 之前的 0.9.8 版本、1.0.0n 之前的 1.0.0 版本以及 1.0.1i 之前的 1.0.1 版本中，DTLS 實作中的 d1_both.c 包含重複釋放弱點，因此遠端攻擊者可以透過特製的 DTLS 封包來觸發錯誤條件，進而造成拒絕服務 (應用程式損毀)。(CVE-2014-3505)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2014:1053：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL)、「傳輸層安全性」(TLS) 與「資料包傳輸層安全性」 (DTLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OBJ_obj2txt() 函式可能無法正確地透過 NUL 終止其輸出。這可能會導致使用 OpenSSL 函式的應用程式格式化 X.509 憑證的欄位而洩漏其部分記憶體。(CVE-2014-3508)

在 OpenSSL 處理 DTLS 封包的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成使用 OpenSSL 的 DTLS 伺服器或用戶端當機或使用過量記憶體。(CVE-2014-0221、CVE-2014-3505、CVE-2014-3506)

在 OpenSSL 於使用匿名 Diffie-Hellman (DH) 金鑰交換時執行交握的方式中發現 NULL 指標解除參照瑕疵。
如果 DTLS 用戶端已啟用匿名 DH 加密套件，惡意伺服器可能導致使用 OpenSSL 的該用戶端當機。(CVE-2014-3510)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2014-0221。上游確認 Search-Lab 的 Imre Rad 為此問題的原始報告者。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務 (如 httpd 和其他啟用 SSL 的服務) 都必須重新啟動或系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL)、「傳輸層安全性」(TLS) 與「資料包傳輸層安全性」 (DTLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OBJ_obj2txt() 函式可能無法正確地透過 NUL 終止其輸出。這可能會導致使用 OpenSSL 函式的應用程式格式化 X.509 憑證的欄位而洩漏其部分記憶體。(CVE-2014-3508)

在 OpenSSL 處理 DTLS 封包的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成使用 OpenSSL 的 DTLS 伺服器或用戶端當機或使用過量記憶體。(CVE-2014-0221、CVE-2014-3505、CVE-2014-3506)

在 OpenSSL 於使用匿名 Diffie-Hellman (DH) 金鑰交換時執行交握的方式中發現 NULL 指標解除參照瑕疵。
如果 DTLS 用戶端已啟用匿名 DH 加密套件，惡意伺服器可能導致使用 OpenSSL 的該用戶端當機。(CVE-2014-3510)

Red Hat 要感謝 OpenSSL 專案報告 CVE-2014-0221。上游確認 Search-Lab 的 Imre Rad 為此問題的原始報告者。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務 (如 httpd 和其他啟用 SSL 的服務) 都必須重新啟動或系統重新開機。

此 OpenSSL 更新可修正下列安全性問題：

- 美化列印功能中的資訊洩漏。
 (CVE-2014-3508)。(bnc#890764)

- 處理 DTLS 封包時發生重複釋放。
 (CVE-2014-3505)。(bnc#890767)

- DTLS 記憶體耗盡。(CVE-2014-3506)。(bnc#890768)

- DTLS 記憶體從零長度片段洩漏。
 (CVE-2014-3507)。(bnc#890769)

- DTLS 匿名 EC(DH) 拒絕服務 (CVE-2014-3510)。
 (bnc#890770)

遠端主機上安裝的 WinSCP 程式版本為 4.3.8、4.3.9、4.4.0 版或 5.5.5 之前的 5.x 版。因此，它包含比 1.0.1i 舊的隨附 OpenSSL 版本，其會受到下列弱點影響：

- 存在與處理 DTLS 封包相關的記憶體重複釋放錯誤，可導致拒絕服務攻擊。
 (CVE-2014-3505)

- 存在與處理 DTLS 交握訊息相關的不明錯誤，由於系統耗用大量記憶體，會可導致拒絕服務攻擊。
 (CVE-2014-3506)

- 存在與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

- 存在與「OBJ_obj2txt」和美化列印「X509_name_*」函式的錯誤，洩漏堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

- 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
 (CVE-2014-3509)

- 存在與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

- 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0，層級。(CVE-2014-3511)

- 存在與處理具有不明影響之「安全遠端密碼」通訊協定 (SRP) 參數相關的緩衝區溢位錯誤。(CVE-2014-3512)

- 存在與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 CVE-2014-3505 - DTLS 封包處理過程中的重複釋放問題

- 修正 CVE-2014-3506 - 避免 DTLS 中的記憶體耗盡

- 修正 CVE-2014-3507 - 避免 DTLS 中的記憶體洩漏

- 修正 CVE-2014-3508 - 修正 OID 處理，以避免資訊洩漏

- 修正 CVE-2014-3509 - 修正剖析 server hello 時的爭用情形

- 修正 CVE-2014-3510 - 修正 DTLS 中匿名 (EC)DH 處理的 DoS

- 修正 CVE-2014-3511 - 不允許透過分割進行通訊協定降級

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 伺服器是 8.0.15 之前的 8.0.x。因此，該應用程式受到以下弱點影響：

  - 「d1_both.c」中有一個與處理 DTLS 封包相關的記憶體重複釋放錯誤，可以引發拒絕服務攻擊。(CVE-2014-3505)

  -「d1_both.c」中存在與處理 DTLS 交握訊息相關的不明錯誤，可以導致拒絕服務攻擊，這是由於系統耗用大量記憶體所致。(CVE-2014-3506)

  -「d1_both.c」中存在與處理特製 DTLS 封包相關的記憶體洩漏錯誤，可導致拒絕服務攻擊。(CVE-2014-3507)

  - 使用各種「X509_name_*」美化列印函式時，「OBJ_obj2txt」函式中存在錯誤，會洩漏程序堆疊資料，進而導致資訊洩漏。(CVE-2014-3508)

  - 存在與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。
    (CVE-2014-3509)

  - 存在與處理匿名 ECDH 加密套件和特製交握訊息相關的 NULL 指標解除參照錯誤，可導致針對用戶端的拒絕服務攻擊。(CVE-2014-3510)

  - 存在與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0。 (CVE-2014-3511)

  - 「srp_lib.c」中存在與處理安全遠端密碼通訊協定 (SRP) 參數相關的緩衝區溢位錯誤，可能導致拒絕服務或產生其他不明影響。(CVE-2014-3512)

  - 「d1_srtp.c」中存在與 DTLS SRTP 延伸模組處理相關的記憶體洩漏問題，透過特製的交握訊息可以引發拒絕服務攻擊。(CVE-2014-3513)

  - 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。
    攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566)

  - 「t1_lib.c」中存在與工作階段票證處理相關的記憶體洩漏問題，可以引發拒絕服務攻擊。(CVE-2014-3567)

  - 存在與構建組態處理程序和「no-ssl3」構建選項相關的錯誤，允許伺服器和用戶端處理不安全的 SSL3.0 交握訊息。(CVE-2014-3568)

  -「t1_lib.c」中存在與處理安全遠端密碼通訊協定 (SRP) ServerHello 訊息相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。(CVE-2014-5139)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

OpenSSL before 0.9.8zb, 1.0.0n, or 1.0.1i are unpatched for the following vulnerabilities:

  - A memory double-free error exists related to handling DTLS packets that allows denial of service attacks. (CVE-2014-3505)

  - An unspecified error exists related to handling DTLS handshake messages that allows denial of service attacks due to large amounts of memory being consumed. (CVE-2014-3506)

  - A memory leak error exists related to handling specially crafted DTLS packets that allows denial of service attacks. (CVE-2014-3507)

  - An error exists related to 'OBJ_obj2txt' and the pretty printing 'X509_name_*' functions which leak stack data, resulting in an information disclosure. (CVE-2014-3508)

  - A null pointer dereference error exists related to handling anonymous ECDH cipher suites and crafted handshake messages that allow denial of service attacks against clients. (CVE-2014-3510)

Additionally, several vulnerabilities specific to version 1.0.1 prior to 1.0.1i have been disclosed:

  - Race condition in ssl_parse_serverhello_tlsext that can cause information disclosure in applications utilizing the OpenSSL library (CVE-2014-3509)

  - An SRP buffer overrun was found that can be triggered by sending invalid SRP parameters (CVE-2014-3512)

  - A flaw in the OpenSSL SSL/TLS server code can cause the server to negotiate TLS 1.0, even when higher protocol versions are supported, when the ClientHello message is badly fragmented (CVE-2014-3511)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80319	Fedora 21：mingw-openssl-1.0.1j-1.fc21 (2014-17576) (POODLE)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
81650	Apache Tomcat 7.0.x < 7.0.57 多种漏洞 (POODLE)	Nessus	Web Servers	2015/3/5	2024/5/6	high
131662	EulerOS 2.0 SP2：openssl098e (EulerOS-SA-2019-2509)	Nessus	Huawei Local Security Checks	2019/12/4	2022/12/5	high
82181	Debian DLA-33-1：openssl 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
89651	openSUSE 安全更新：libopenssl0_9_8 (openSUSE-2016-294) (DROWN) (FREAK) (POODLE)	Nessus	SuSE Local Security Checks	2016/3/4	2022/12/5	critical
77036	FreeBSD：OpenSSL -- 多种漏洞 (8aff07eb-1dbd-11e4-b6ba-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2014/8/7	2021/1/6	high
77086	OpenSSL 0.9.8 < 0.9.8zb 多个漏洞	Nessus	Web Servers	2014/8/8	2024/10/23	high
77087	OpenSSL 1.0.0 < 1.0.0n 多个漏洞	Nessus	Web Servers	2014/8/8	2024/10/23	high
77097	Mandriva Linux 安全公告：openssl (MDVSA-2014:158)	Nessus	Mandriva Local Security Checks	2014/8/9	2021/1/6	medium
77182	Stunnel < 5.03 OpenSSL 多种漏洞	Nessus	Windows	2014/8/13	2019/11/25	high
77191	Oracle Linux 6 / 7：openssl (ELSA-2014-1052)	Nessus	Oracle Linux Local Security Checks	2014/8/14	2024/11/1	high
108516	pfSense < 2.1.5 多個弱點 ( SA-14_14 )	Nessus	CGI abuses	2018/3/21	2024/12/19	high
77088	OpenSSL 1.0.1 < 1.0.1i 多個弱點	Nessus	Web Servers	2014/8/8	2024/10/23	high
77192	Oracle Linux 5：openssl (ELSA-2014-1053)	Nessus	Oracle Linux Local Security Checks	2014/8/14	2024/11/1	high
77195	RHEL 5 : openssl (RHSA-2014:1053)	Nessus	Red Hat Local Security Checks	2014/8/14	2021/1/14	medium
77299	SuSE 11.3 安全性更新：OpenSSL (SAT 修補程式編號 9598)	Nessus	SuSE Local Security Checks	2014/8/21	2021/1/19	medium
78078	WinSCP 5.x < 5.5.5 多個弱點	Nessus	Windows	2014/10/7	2019/11/25	high
79536	OracleVM 3.3 : openssl (OVMSA-2014-0012)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
81651	Apache Tomcat 8.0.x < 8.0.15 多個弱點 (POODLE)	Nessus	Web Servers	2015/3/5	2024/5/6	high
8354	OpenSSL < 0.9.8zb / < 1.0.0n / < 1.0.1i Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2014/8/15	2019/3/6	medium

检测

插件搜索

medium

high

high

medium

critical

high

high

high

medium

high

high

high

high

high

medium

medium

high

medium

high

medium