FreeBSD：FreeBSD -- OpenSSLの複数の脆弱性（9442a811-dab3-11e7-b5af-a4badb2f4699）

medium Nessus プラグイン ID 105067

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

X.509証明書に不正な形式のIPAddressFamily拡張がある場合、OpenSSLが1バイトのバッファオーバーリードを行う可能性があります。[CVE-2017-3735]

x86_64 Montgomery squaringプロシージャにキャリー伝播のバグがあります。この問題は、Intel Broadwell（第5世代）以降やAMD RyzenのようなBMI1、BMI2、ADX拡張機能をサポートするプロセッサーにのみ影響します。[CVE-2017-3736]このバグはFreeBSD 11.xにのみ影響します。影響：OpenSSLを使用するアプリケーションが、誤った証明書をテキスト形式で表示することがあります。[CVE-2017-3735]

キャリー伝播の処理を誤ると、不適切な出力が生成され、リモートの攻撃者が秘密の秘密鍵情報を取得しやすくなります。ECアルゴリズムは影響を受けません。分析によれば、この欠陥の結果を使用してRSAとDSAに対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。

DHに対する攻撃は、秘密鍵に関する情報の推測に必要な作業のほとんどがオフラインで実行される可能性があるため、（実行は非常に困難ではあるものの）可能であると考えられます。そのような攻撃に必要なリソースの量は非常に多く、実行できる攻撃者の数は限られていると考えられます。永続的なDHパラメーターと複数のクライアントで共有される秘密鍵があるシナリオでは、攻撃者は標的の秘密鍵を使用して、パッチが適用されていないシステムへオンラインでアクセスする必要があります。[CVE-2017-3736]