実装のバグにより、PA-RISCのCRYPTO_memcmp関数は各バイトの最下位ビットのみを比較するように事実上縮小されました。これにより、認証されたとみなされるメッセージを、この方式のセキュリティクレームで保証されているよりも少ない試行回数で攻撃者が偽造する可能性があります。このモジュールはHP-UXアセンブラーでのみコンパイルできるため、HP-UX PA-RISCの標的のみが影響を受けます。（CVE-2018-0733）再帰的な定義を持つ構築されたASN.1型（PKCS7にあるものなど）は、過剰な再帰がある悪意のある入力が与えられた場合、最終的にスタックを超える可能性があります。これにより、サービス拒否攻撃が引き起こされる可能性があります。SSL/TLSでは信頼できないソースからのそのような構成は使用されていないので、安全であると考えられます。（CVE-2018-0739）

検出

Amazon Linux AMI：openssl（ALAS-2018-1065）

medium Nessus プラグイン ID 112092

変更ログが見つかりません