OpenSSL 1.x < 1.0.0f 多种漏洞

严重性

主题

OpenSSL 1.x < 1.0.0f 多种漏洞

medium Nessus 插件 ID 57460

语言：

简介

远程 Web 服务器受到多种 SSL 相关漏洞的影响。

描述

根据其标题，远程 Web 服务器正在运行早于 1.0.0f 的 OpenSSL 1.x 版本。这些版本受到以下漏洞的影响：

- 在 CBC 模式下解密时，数据报传输层安全 (DTLS) 实现容易遭受明文恢复攻击。(CVE-2011-4108)

- 存在关于 SSLv3.0 记录的错误，可能会导致披露未初始化的内存，原因是库未清除所有用作块密码填充的字节。(CVE-2011-4576)

- 存在关于 RFC 3779 处理的错误，可能允许拒绝服务攻击。请注意，默认情况下未启用此功能，必须在编译时通过“enable-rfc3779”选项进行配置。(CVE-2011-4577)

- 存在关于服务器网关加密 (SGC) 的握手重启的错误，可能允许拒绝服务攻击。(CVE-2011-4619)

- GOST 实现中存在一个错误，可允许无效 GOST 参数使服务器崩溃。
(CVE-2012-0027)