FreeBSD：OpenSSL -- 複数の脆弱性（b7cff5a9-31cc-11e8-8f07-b499baebfeaf）

medium Nessus プラグイン ID 108681

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

OpenSSL プロジェクトによる報告：

- 再帰的な定義で構築されたASN.1型がスタックを超える可能性があります（CVE-2018-0739）。再帰的な定義で構築されたASN.1型（PKCS7に見られるものなど）が、過剰な再帰による悪意のある入力によりと、最終的にスタックを超える可能性があります。これにより、サービス拒否攻撃が引き起こされる可能性があります。SSL/TLSでは信頼できないソースからのそのような構成は使用されていないので、安全であると考えられます。

x86_64（CVE-2017-3738）のrsaz_1024_mul_avx2オーバーフローのバグ。1024ビットの係数を使用した累乗で使用されるAVX2 Montgomery乗算プロシージャにオーバーフローのバグがあります。これはAVX2をサポートするプロセッサーにのみ影響しますが、Intel Haswell（第4世代）などのADX拡張機能は影響を受けません。