AIX OpenSSL 公告：openssl_advisory7.doc (Heartbleed)
high Nessus 插件 ID 73472
语言：
简介
远程 AIX 主机正在运行有漏洞的 OpenSSL 版本。描述
远程主机上运行的 OpenSSL 版本受到信息泄露漏洞的影响。OpenSSL 未正确处理 TLS 心跳信息扩展中的内存，可能允许远程攻击者读取服务器内存中多达 64KB 的内容，可能暴露密码、私钥以及其他敏感数据。
解决方案
安装合适的临时补丁。此外，要解决此问题，您必须：- 撤销现有证书并重新颁发新证书，以替换 SSL 证书，并且使用“openssl genrsa”生成的新私钥。
- 重置用户凭据 在认证之前强制用户重置其密码并撤销任何现有的 Cookie 或认证。
另见
https://aix.software.ibm.com/aix/efixes/security/openssl_advisory7.doc
插件详情
严重性: High
ID: 73472
文件名: aix_openssl_advisory7.nasl
版本: 1.13
类型: local
发布时间: 2014/4/11
最近更新时间: 2023/4/21
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
CVSS v2
风险因素: High
基本分数: 9.4
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
漏洞信息
CPE: cpe:/o:ibm:aix, cpe:/a:openssl:openssl
必需的 KB 项: Host/local_checks_enabled, Host/AIX/version, Host/AIX/lslpp
可利用: true
易利用性: Exploits are available
补丁发布日期: 2014/4/10
漏洞发布日期: 2014/4/7
CISA 已知可遭利用的漏洞到期日期: 2022/5/25
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2014-0160
BID: 66690
CERT: 720951