Juraj Somorovsky氏、Robert Merget氏、Nimrod Aviram氏は、OpenSSLでパディングオラクル攻撃を発見しました。

アプリケーションで致命的なプロトコルエラーが発生し、SSL_shutdown()を2回（1回はclose_notifyを送信、1回はそれを受信）呼び出した場合、0バイトのレコードが無効なMACで受信された場合と、0バイトのレコードが無効なパディングで受信された場合とで、OpenSSLは呼び出し側のアプリケーションに対して異なる応答を返す可能性があります。アプリケーションが、ある種の応答に基づいてリモートピアが検出可能な方法で異なった動作をする場合、パディングオラクルになり、データの復号に悪用される可能性があります。

これを悪用するには、「ステッチされていない」暗号スイートを使用する必要があります。ステッチ暗号スイートは、一般的に使用される特定の暗号スイートの最適化された実装です。また、プロトコルエラーが発生した場合でも、アプリケーションはSSL_shutdown()を2回呼び出す必要があります（通常アプリケーションはこれを行うべきではありませんが、一部のアプリケーションは行います）。AEAD暗号スイートは影響を受けません。

Debian 8「Jessie」では、この問題はバージョン1.0.1t-1+deb8u11で修正されました。

お使いのopensslパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1701-1: opensslのセキュリティ更新プログラム

medium Nessus プラグイン ID 122549

バージョン 1.6