David Benjamin 氏は、OpenSSL がバグのあるアプリケーションを適切に防止しておらず、ハンドシェイクエラーを無視することで特定の機能が呼び出されることを発見しました。(CVE-2017-3737)

OpenSSLがx86_64 Montgomery乗算プロシージャを不適切に実行することがわかりました。可能性は低いながら、リモートの攻撃者がこの問題を悪用して、秘密鍵を復元する可能性があります。(CVE-2017-3738)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS : OpenSSL の脆弱性 (USN-3512-1)

medium Nessus プラグイン ID 105173

バージョン 3.13