Apache Tomcat 6.0.x < 6.0.43 多种漏洞 (POODLE)

high Nessus 插件 ID 81649

语言：

简介

远程 Apache Tomcat 服务器受到多种漏洞的影响。

描述

根据其自我报告的版本号，正在远程主机上监听的 Apache Tomcat 版本是 6.0.x 且低于 6.0.43。因此，它受到以下漏洞的影响：

- “ssl3_read_bytes”函数中存在错误，可能允许数据注入其他的会话或导致拒绝服务的攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2010-5298)

- 存在关于无效的 DTLS 碎片处理的缓冲区溢出错误，可能导致执行任意代码。请注意此问题只当 OpenSSL 被用作 DTLS 客户端或服务器时存在影响。
(CVE-2014-0195)

- 在“do_ssl3_write”函数存在错误，可能引起空指针被解除引用，导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2014-0198)

- 存在关于 DTLS 握手处理的错误可能导致拒绝服务攻击。请注意此问题只当 OpenSSL 被用作 DTLS 客户端时存在影响。
(CVE-2014-0221)

- 在 ChangeCipherSpec 处理方式上存在不明错误，可能允许攻击者使用弱密钥材料进行简化的中间人攻击。(CVE-2014-0224)

- 关于匿名 ECDH 密码组存在不明错误可能导致拒绝服务攻击。
请注意，此问题仅影响 OpenSSL TLS 客户端。
(CVE-2014-3470)

- 在“d1_both.c”中存在关于处理 DTLS 数据包的内存双重释放错误，可造成拒绝服务攻击。(CVE-2014-3505)

- 在“d1_both.c”中存在关于处理 DTLS 握手信息的不明错误，会由于消耗大量内存导致拒绝服务攻击。(CVE-2014-3506)

- 在“d1_both.c”中存在关于处理特别构建的 DTLS 数据包的内存泄漏错误，可导致拒绝服务攻击。(CVE-2014-3507)

- 当使用多种“X509_name_*”优质打印函数时，在“OBJ_obj2txt”函数中存在错误，会泄漏进程堆栈数据，导致信息泄露。(CVE-2014-3508)

- 存在关于“ec point format extension”处理和多线程客户端的错误，在恢复会话时允许覆盖已释放内存。
(CVE-2014-3509)

- 存在涉及处理匿名 ECDH 加密套件和特别构建的握手消息的空指针取消引用错误，导致对客户端发动拒绝服务攻击。(CVE-2014-3510)

- 关于处理碎片化的“ClientHello”信息存在错误，导致中间人攻击者不管服务器和客户端是否支持更高协议级别而强制使用 TLS 1.0。(CVE-2014-3511)

- 在“srp_lib.c”中存在关于处理安全远程密码协议 (SRP) 参数的缓冲区溢出错误，可能导致拒绝服务或有其他不明影响。(CVE-2014-3512)

- 在“d1_srtp.c”中存在关于 DTLS SRTP 扩展处理和特别构建的握手消息的内存泄漏问题，可能导致拒绝服务攻击。(CVE-2014-3513)

- 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。
如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 链接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。(CVE-2014-3566)

- 在“t1_lib.c”中存在关于会话票证处理的内存泄漏问题，可能造成拒绝服务攻击。(CVE-2014-3567)

- 存在关于生成配置进程和“no-ssl3”构建选项的错误可能导致服务器和客户端处理不安全的 SSL 3.0 握手信息。(CVE-2014-3568)

- 在“t1_lib.c”中存在关于处理安全远程密码协议 (SRP) ServerHello 信息的空指针取消引用错误，可能允许恶意服务器造成客户端崩溃，导致拒绝服务。(CVE-2014-5139)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。