FreeBSD：OpenSSL -- 複数の脆弱性（f40f07aa-c00f-11e7-ac58-b499baebfeaf）

medium Nessus プラグイン ID 104367

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

OpenSSL プロジェクトによる報告：

x86_64上のbn_sqrx8x_internalキャリーバグ（CVE-2017-3736）重要度:
中 x86_64 Montgomery squaringプロシージャにキャリー伝播バグがあります。ECアルゴリズムは影響を受けません。分析によれば、この欠陥の結果を使用してRSAとDSAに対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。DHに対する攻撃は、秘密鍵に関する情報の推測に必要な作業のほとんどがオフラインで実行される可能性があるため、（実行は非常に困難ではあるものの）可能であると考えられます。

不正な形式のX.509 IPAddressFamilyにより、OOB読み取りの可能性があります（CVE-2017-3735）重要度: 低この問題は、セキュリティアドバイザリhttps://www.openssl.org/news/secadv/20170828.txtで過去に発表されましたが、重要度が低いため、その修正がリリースに含まれていませんでした。