发现安全套接字层工具包 OpenSSL 中存在多个漏洞。

- CVE-2016-2105 Guido Vranken 发现，如果攻击者可提供大量数据，则用于 Base64 编码的 EVP_EncodeUpdate() 函数中可发生一个溢出。这可导致堆损坏。

- CVE-2016-2106 Guido Vranken 发现，如果攻击者可提供大量数据，则 EVP_EncryptUpdate() 函数中可发生一个溢出。这可导致堆损坏。

- CVE-2016-2107 Juraj Somorovsky 发现，AES CBC 加密实现中的 padding oracle 是基于 AES-NI 指令集。这可允许攻击者根据 AES CBC 以其中一个加密套件解密 TLS 流量。

- CVE-2016-2108 Google 的 David Benjamin 发现，ASN.1 编码器中有两个与处理负零整数值和大型通用标签相关的独立缺陷，其可导致越界写入。

- CVE-2016-2109 Brian Carpenter 发现，使用 d2i_CMS_bio() 等函数从 BIO 读取 ASN.1 数据时，简短的无效编码就可造成分配大量内存，从而可能消耗过多资源或耗尽内存。

有关这些问题的其他信息可在 OpenSSL 安全公告中找到，网址为：https://www.openssl.org/news/secadv/20160503.txt

compat-openssl098 的此更新修复了以下问题：

- CVE-2016-2108：ASN.1 编码器中的内存损坏　(bsc#977617)

- CVE-2016-2105：EVP_EncodeUpdate 溢出　(bsc#977614)

- CVE-2016-2106：EVP_EncryptUpdate 溢出 (bsc#977615)

- CVE-2016-2109：ASN.1 BIO 过量内存分配 (bsc#976942)

- CVE-2016-0702：对模幂运算“CacheBleed”发动边信道攻击 (bsc#968050)

- bsc#976943：ASN1_parse 中的缓冲区溢出

修复了以下非安全缺陷：

- bsc#889013：将 README.SuSE 以新的拼法重命名 (bsc#889013)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 CVE-2016-2177 - 可能的整数溢出

  - 修复 CVE-2016-2178 - 非常量时间 DSA 操作

  - 修复 CVE-2016-2179 - DTLS 中存在更多 DoS 问题

  - 修复 CVE-2016-2180 - TS_OBJ_print_bio 中存在 OOB 读取

  - 修复 CVE-2016-2181 - DTLS1 重放保护和未处理的记录问题

  - 修复 CVE-2016-2182 - BN_bn2dec() 中可能存在缓冲区溢出

  - 修复 CVE-2016-6302 - 不充分的 TLS 会话票证 HMAC 长度检查

  - 修复 CVE-2016-6304 - OCSP 状态请求存在无限内存增长问题

  - 修复 CVE-2016-6306 - 证书消息 OOB 读取

  - 缓解 CVE-2016-2183 - 降级所有 64 位块加密和 RC4 至 112 位有效强度

  - 更换过期的测试证书

  - 修复 CVE-2016-2105 - base64 编码中可能发生的溢出

  - 修复 CVE-2016-2106 - EVP_EncryptUpdate 中可能发生的溢出

  - 修复 CVE-2016-2107 - 已修补的 AES-NI CBC-MAC 中的 padding oracle

  - 修复 CVE-2016-2108 - ASN.1 编码器中的内存损坏

  - 修复 CVE-2016-2109 - 从 BIO 读取 ASN.1 数据时可能发生的 DoS

  - 修复 CVE-2016-0799 - BIO_printf 中的内存问题

远程主机上运行的 Juniper ScreenOS 版本为低于 6.3.0r23 的 6.3.x。因而会受到 OpenSSL 捆绑版本中多个漏洞的影响。- 由于接受任意密码的非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，尤其在文件 s2_srvr.c 内的 get_client_master_key() 函数的 SSLv2 实现中存在一个缺陷。中间人攻击者可利用此问题来通过 Bleichenbacher RSA padding oracle 确定 MASTER-KEY 值，以及解密 TLS 密码文本。(CVE-2016-0703) - SSLv2 oracle 保护机制，尤其在文件 s2_srvr.c 内 get_client_master_key() 函数中存在缺陷，这是由于使用导出密码套件期间，未正确覆盖 MASTER-KEY 字节所致。远程攻击者可以利用此问题，通过利用 Bleichenbacher RSA padding oracle，更加轻松地解密 TLS 密文。(CVE-2016-0704) - BN_hex2bn() 和 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797) - 存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特制的一系列连接，来解密 TSL 连接。(CVE-2016-0800) - 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在堆缓冲区溢出情况，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2105) - 文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2106) - 尝试编码以负整数表示的零值时，由于发生下溢情况，ASN.1 编码器存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90896	Debian DSA-3566-1：openssl - 安全更新	Nessus	Debian Local Security Checks	2016/5/5	2021/1/11	critical
91043	SUSE SLED12 安全更新：compat-openssl098 (SUSE-SU-2016:1267-1)	Nessus	SuSE Local Security Checks	2016/5/11	2021/1/6	critical
93761	OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0135)	Nessus	OracleVM Local Security Checks	2016/9/28	2021/1/4	critical
94679	OpenSSL 中的 Juniper ScreenOS 6.3.x < 6.3.0r23 多个漏洞 (JSA10759) (DROWN)	Nessus	Firewalls	2016/11/10	2018/7/27	critical

检测

插件搜索

critical

critical

critical

critical