OpenSSL プロジェクトによる報告：

重要度低：長いノンスのあるChaCha20-Poly1305（CVE-2019-1543）

ChaCha20-Poly1305はAEAD暗号化方式であり、暗号化操作ごとに一意のノンス入力が必要です。RFC 7539では、ノンス値（IV）を96ビット（12バイト）にするよう規定されています。OpenSSLでは可変長のノンスが許可され、ノンスが12バイト未満の場合はノンスを先頭から0バイトで埋めます。しかし、これによりノンスを最大16バイトまで誤って設定できるようになります。この場合、最後の12バイトだけが重要であり、その他の先行バイトは無視されます。

検出

FreeBSD：OpenSSL -- ChaCha20-Poly1305のノンスの脆弱性（e56f2f7c-410e-11e9-b95c-b499baebfeaf）

high Nessus プラグイン ID 122686

変更ログが見つかりません