Amazon Linux AMI：openssl (ALAS-2016-695)
critical Nessus 插件 ID 90864
语言：
简介
远程 Amazon Linux AMI 主机缺少安全更新。描述
已发现一个漏洞，其允许中间人攻击者利用 padding oracle 攻击，解密采用 AES CBC 密码与支持 AES-NI 的服务器的连接中的流量。（CVE-2016-2107，重要）
已发现 ASN.1 解析器可将大型通用标签错译为负值。如果应用程序反序列化并在之后重新序列化包含 ANY 字段的不受信任的 ASN.1 结构，攻击者可能能够触发越界写入，进而造成潜在可利用的内存损坏。（CVE-2016-2108，重要）
在 EVP_EncodeUpdate() 函数中发现一个溢出缺陷。攻击者可通过提供大量输入数据造成长度检查溢出，进而导致堆损坏。（CVE-2016-2105，低危）
在 EVP_EncryptUpdate() 函数中发现一个溢出缺陷。攻击者可通过提供大量输入数据造成长度检查溢出，进而导致堆损坏。（CVE-2016-2106，低危）
在 BIO 函数（例如 d2i_CMS_bio()）中发现一个问题，即 ASN.1 数据中的一个无效短编码可造成分配大量内存，进而可能导致拒绝服务。
（CVE-2016-2109，低危）
解决方案
请运行“yum update openssl”更新系统。另见
插件详情
严重性: Critical
ID: 90864
文件名: ala_ALAS-2016-695.nasl
版本: 2.8
类型: local
代理: unix
发布时间: 2016/5/4
最近更新时间: 2019/4/11
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:openssl, p-cpe:/a:amazon:linux:openssl-debuginfo, p-cpe:/a:amazon:linux:openssl-devel, p-cpe:/a:amazon:linux:openssl-perl, p-cpe:/a:amazon:linux:openssl-static, cpe:/o:amazon:linux
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2016/5/3
参考资料信息
CVE: CVE-2016-2105, CVE-2016-2106, CVE-2016-2107, CVE-2016-2108, CVE-2016-2109
ALAS: 2016-695