FreeBSD：OpenSSL -- パディングオラクルの脆弱性（7700061f-34f7-11e9-b95c-b499baebfeaf）

medium Nessus プラグイン ID 122359

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

OpenSSL プロジェクトによる報告：

0バイトのレコードパディングオラクル（CVE-2019-1559）（重要度中）アプリケーションで致命的なプロトコルエラーが発生し、SSL_shutdown()を2回（1回はclose_notifyを送信、1回はそれを受信）呼び出した場合、0バイトのレコードが無効なMACで受信された場合と、0バイトのレコードが無効なパディングで受信された場合とで、OpenSSLは呼び出し側のアプリケーションに対して異なる応答を返す可能性があります。そこでアプリケーションが、その応答に基づいてリモートピアが検出可能な方法で異なった動作をする場合、結果としてパディングオラクルになり、データの復号に利用される可能性があります。