OpenSSL 1.0.2 < 1.0.2h 多个漏洞

high Nessus 插件 ID 90891

语言：

简介

远程服务受到多个漏洞的影响。

描述

远程主机上安装的 OpenSSL 版本低于 1.0.2h。因此，它受到公告 1.0.2h 中提及的多个漏洞影响。

- OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本中，crypto/x509/x509_obj.c 中的 X509_NAME_oneline 函数允许远程攻击者通过特别构建的 EBCDIC ASN.1 数据从进程堆栈内存中获取敏感信息或造成拒绝服务（缓冲区越界读取）。(CVE-2016-2176)

- OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 ASN.1 BIO 实现中，crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数可让远程攻击者通过短无效编码造成拒绝服务（内存消耗）。(CVE-2016-2109)

- OpenSSL 1.0.1t 之前的版本和 1.0.2h 之前的 1.0.2 版本中的 AES-NI 实现在特定 padding 检查期间未考虑内存分配，这可让远程攻击者通过对 AES CBC 会话发动 padding-oracle 攻击，获取敏感的明文信息。注意：存在此漏洞的原因是对 CVE-2013-0169 的修复不正确。(CVE-2016-2107)

- 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/evp_enc.c 中，EVP_EncryptUpdate 函数内的整数溢出可让远程攻击者通过大量数据造成拒绝服务（堆内存损坏）。(CVE-2016-2106)

- 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函数内的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务（堆内存损坏）。(CVE-2016-2105)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。