CVE-2013-0166— OpenSSL 加密问题漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

n/a n/a

利用判断

利用概率较高，应尽快评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 0.9.8y之前版本，1.0.0k之前的1.0.0版本，以及1.0.1d之前的1.0.1版本中存在漏洞，该漏洞源于程序没有正确地对OCSP响应执行签名校验。远程攻击者可通过无效的密钥利用该漏洞导致拒绝服务（空指针引用以及应用崩溃）。

CVE-2013-0166 影响 n/a n/a。利用概率较高，应尽快评估。OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 0.9.8y之前版本，1.0.0k之前的1.0.0版本，以及1.0.1d之前的1.0.1版本中存在漏洞，该漏洞源于程序没有正确地对OCSP响应执行 CVE-2013-0166 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2013-0166

一、 漏洞 CVE-2013-0166 基础信息

受影响产品

二、漏洞 CVE-2013-0166 的公开POC

三、漏洞 CVE-2013-0166 的情报信息

CVE-2013-0166 厂商安全公告 (16)

• 🔗 https://bugzilla.redhat.com/show_bug.cgi?id=908052 x_refsource_CONFIRM
• 🔗 http://www.openssl.org/news/secadv_20130204.txt x_refsource_CONFIRM
• 🔗 http://support.apple.com/kb/HT5880 x_refsource_CONFIRM
• 🔗 http://secunia.com/advisories/55139 third-party-advisory x_refsource_SECUNIA
• 🔗 http://secunia.com/advisories/55108 third-party-advisory x_refsource_SECUNIA
• 🔗 http://secunia.com/advisories/53623 third-party-advisory x_refsource_SECUNIA
• 🔗 http://www.debian.org/security/2013/dsa-2621 vendor-advisory x_refsource_DEBIAN
• 🔗 http://www.kb.cert.org/vuls/id/737740 third-party-advisory x_refsource_CERT-VN
• 🔗 http://rhn.redhat.com/errata/RHSA-2013-0833.html vendor-advisory x_refsource_REDHAT
• 🔗 http://rhn.redhat.com/errata/RHSA-2013-0783.html vendor-advisory x_refsource_REDHAT
• 🔗 http://rhn.redhat.com/errata/RHSA-2013-0782.html vendor-advisory x_refsource_REDHAT
• 🔗 http://rhn.redhat.com/errata/RHSA-2013-0587.html vendor-advisory x_refsource_REDHAT
• 🔗 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19081 vdb-entry signature x_refsource_OVAL
• 🔗 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18754 vdb-entry signature x_refsource_OVAL
• 🔗 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19487 vdb-entry signature x_refsource_OVAL
• 🔗 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19360 vdb-entry signature x_refsource_OVAL

CVE-2013-0166 邮件列表归档 (6)

• 🔗 http://marc.info/?l=bugtraq&m=137545771702053&w=2 vendor-advisory x_refsource_HP
• 🔗 http://marc.info/?l=bugtraq&m=136432043316835&w=2 vendor-advisory x_refsource_HP
• 🔗 http://marc.info/?l=bugtraq&m=136396549913849&w=2 vendor-advisory x_refsource_HP
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00027.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00011.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html vendor-advisory x_refsource_APPLE

CVE-2013-0166 其他参考 (5)

• 🔗 http://www.splunk.com/view/SP-CAAAHXG x_refsource_CONFIRM
• 🔗 http://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=62e4506a7d4cec1c8e1ff687f6b220f6a62a57c7 x_refsource_CONFIRM
• 🔗 http://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=66e8211c0b1347970096e04b18aa52567c325200 x_refsource_CONFIRM
• 🔗 http://git.openssl.org/gitweb/?p=openssl.git%3Ba=commit%3Bh=ebc71865f0506a293242bd4aec97cdc7a8ef24b0 x_refsource_CONFIRM
• 🔗 https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-c03883001 x_refsource_CONFIRM

• https://www.cve.org/CVERecord?id=CVE-2013-0166

同批安全公告 · n/a · 2013-02-08 · 共 21 条

IV. Related Vulnerabilities

V. Comments for CVE-2013-0166