OpenSSL 0.9.8 < 0.9.8zd 多个漏洞 (FREAK)

medium Nessus 插件 ID 80566

简介

远程服务受到多个漏洞的影响。

描述

根据其标题,远程 Web 服务器使用的 OpenSSL 0.9.8 版本低于 0.9.8zd。因此,OpenSSL 库受以下漏洞的影响:

- 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下,存在空指针取消引用缺陷。远程攻击者可利用此缺陷,使用非预期握手造成后台程序崩溃,从而导致拒绝服务。(CVE-2014-3569)

- BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。远程攻击者可利用此问题攻破加密保护机制。(CVE-2014-3570)

- 在处理 DTLS 消息时,dtls1_get_record() 存在空指针取消引用缺陷。远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

- 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时,ECDH 握手存在缺陷。远程攻击者可利用此缺陷,从密码套件触发前向安全性丢失。(CVE-2014-3572)

- 接受证书签名算法和签名编码的非 DER 变体时存在一个缺陷,原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分中添加精心构建的数据,远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件,导致存在安全功能绕过漏洞,该漏洞称为 FREAK(RSA 出口级密钥分解攻击)。中间人攻击者或可将 SSL/TLS 连接降级,令该连接使用能够在短时间内分解的 EXPORT_RSA 加密套件,从而拦截和解密流量。(CVE-2015-0204)

解决方案

请升级到 OpenSSL 0.9.8zd 或更高版本。

另见

https://www.openssl.org/news/openssl-0.9.8-notes.html

https://www.openssl.org/news/secadv/20150108.txt

https://www.openssl.org/news/vulnerabilities.html

https://www.smacktls.com/#freak

插件详情

严重性: Medium

ID: 80566

文件名: openssl_0_9_8zd.nasl

版本: 1.14

类型: combined

代理: windows, macosx, unix

系列: Web Servers

发布时间: 2015/1/16

最近更新时间: 2023/8/21

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.5

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS 分数来源: CVE-2014-8275

漏洞信息

CPE: cpe:/a:openssl:openssl

必需的 KB 项: installed_sw/OpenSSL

易利用性: No known exploits are available

补丁发布日期: 2015/1/8

漏洞发布日期: 2014/10/21

参考资料信息

CVE: CVE-2014-3569, CVE-2014-3570, CVE-2014-3571, CVE-2014-3572, CVE-2014-8275, CVE-2015-0204

BID: 71934, 71935, 71936, 71937, 71939, 71942

CERT: 243585