OpenSSL < 0.9.8h 多个漏洞

medium Nessus 插件 ID 56996

语言：

简介

远程 Web 服务器存在多种 SSL 相关的漏洞。

描述

根据其标题，远程 Web 服务器使用的 OpenSSL 版本低于 0.9.8h。因此，它可能受到以下漏洞的影响：

- 存在与服务器名称扩展数据和特别构建的 TLS 1.0“Client Hello”数据包的处理有关的双重释放错误。此错误可导致应用程序崩溃。请注意，成功利用需要通过 TLS 服务器名称扩展来编译 OpenSSL。
(CVE-2008-0891)

- 存在与匿名 Diffie-Hellman 密钥交换和 TLS 握手有关的空指针取消引用错误。可通过从握手中忽略“服务器密钥交换消息”来利用此错误，并可导致应用程序崩溃。(CVE-2008-1672)

- 在 32 位版本上，NIST 椭圆曲线 P-256 或 P-384 的某些计算期间存在信息泄露漏洞。此错误可允许攻击者恢复 TLS 服务器的私钥。

利用需要以下条件：

- 32 位版本
- 使用椭圆曲线 P-256 和/或 P-384
- 在无 SSL_OP_SINGLE_ECDH_USE 上下文选项的情况下使用 ECDH 族密码和/或使用 ECDHE 族密码

(CVE-2011-4354)

请注意，Nessus 未尝试验证这些问题是否可利用或已安装修补程序，而是依赖服务器响应头中找到的版本号。