| 취약점ID |
22727 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
배너 정보에 의하면 원격 호스트에 OpenSSL 1.0.1t 이전의 1.0.1 어떤 버전이 설치되어 있으며 다음의 취약점이 존재한다.
- crypto/evp/encode.c 파일의 EVP_EncodeUpdate()함수에서 많은 양의 입력 데이터를 처리할 때 힙 기반의 버퍼 오버플로우가 발생한다. 이로 인해 공격자는 서비스 거부를 일으킬 수 있다. (CVE-2016-2105)
- crypto/evp/encode.c 파일의 EVP_EncodeUpdate()함수에서 부분적인 블록을 인수로 호출되고 많은 양의 입력 데이터를 가지고 재 호출 시 힙 기반의 버퍼 오버플로우가 발생한다. 이로 인해 공격자는 서비스 거부를 일으킬 수 있다. (CVE-2016-2106)
- 연결 시 AES-CBC와 AES-NI를 이용하면 오류가 발생한다. 이로 인해 공격자는 패딩 오라클 공격을 수행하여 네트워크 트래픽을 복호화 하여 man-in-the-middle 공격을 수행할 수 있다. (CVE-2016-2107)
- BIO로부터 ASN.1 데이터를 읽어들일 때 부적절한 인코딩으로 인해 많은 양의 메모리가 할당이된다. 이로 인해 공격자는 많은 양의 메모리를 소진하게 하여 서비스 거부를 일으킬 수 있다. (CVE-2016-2109)
- 매우 긴 ASN1 문자열을 처리할 때 할당된 메모리의 경계를 넘는 오류가 발생한다. 이로 인해 공격자는 스택 메모리를 읽어들일 수 있다. (CVE-2016-2176)
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
https://www.openssl.org/news/secadv/20160503.txt
https://www.openssl.org/news/cl101.txt
* 영향을 받는 플랫폼:
1.0.1t 이전의 OpenSSL 1.0.1
Linux Any version
Unix Any version
Microsoft Windows Any version |
| 해결책 |
OpenSSL 웹 사이트인 http://www.openssl.org/ 에서 구할 수 있는 OpenSSL의 가장 최신 버전(1.0.1t 또는 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2016-2105,CVE-2016-2106,CVE-2016-2107,CVE-2016-2109,CVE-2016-2176 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
