OpenSSL 1.0.2 < 1.0.2qの複数の脆弱性

medium Nessus プラグイン ID 121383

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL のバージョンは、1.0.2q より前です。したがって、1.0.2q のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- プロセッサーの同時マルチスレッド (SMT) により、ローカルユーザーが「ポート競合」のサイドチャネルタイミング攻撃を介して、タイミング攻撃に対して脆弱なソフトウェアを悪用する可能性があります。(CVE-2018-5407)

- OpenSSL DSA 署名アルゴリズムは、タイミングサイドチャネル攻撃に対して脆弱であることがわかっています。攻撃者が署名アルゴリズムの変動を悪用し、秘密鍵を復元する可能性があります。OpenSSL 1.1.1a で修正されました (1.1.1 が影響を受けます)。OpenSSL 1.1.0j で修正されました (1.1.0～1.1.0i が影響を受けます)。OpenSSL 1.0.2q で修正されました (1.0.2-1.0.2p が影響を受けました)。(CVE-2018-0734)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。