OpenSSL 1.0.1 < 1.0.1g の複数の脆弱性

high Nessus プラグイン ID 73404

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL のバージョンは、1.0.1g より前です。したがって、1.0.1g のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.0.1g より前の OpenSSL 1.0.1 の (1) TLS および (2) DTLS の実装が、ハートビート拡張パケットを適切に処理しません。これにより、リモートの攻撃者が、バッファオーバーリードを発生させるように細工されたパケットを介してプロセスメモリから機密情報を入手できます。これは、秘密鍵を読み取ることにより実証され、d1_both.c と t1_lib.c (別名: ハートブリードバグ) の両方に関連しています。(CVE-2014-0160)

- 1.0.0l までの OpenSSL において、Montgomery ラダーの実装は、特定のスワップ操作に一定時間の動作があることを保証していません。これにより、ローカルのユーザーが、FLUSH+RELOAD キャッシュサイドチャネル攻撃で ECDSA nonce をより簡単に入手できるようになります。(CVE-2014-0076)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。