EulerOS 2.0 SP5：openssl（EulerOS-SA-2019-1145）

medium Nessus プラグイン ID 123619

Language:

概要

リモートのEulerOSホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているopensslパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- SMT（ハイパースレッディングなど）アーキテクチャにマイクロプロセッサーサイドチャンネルの脆弱性が見つかりました。被害者のプロセスと同じプロセッサーのコアで悪意のあるプロセスを実行している攻撃者が、特定の秘密情報を抽出する可能性があります。（CVE-2018-5407）- アプリケーションで致命的なプロトコルエラーが発生し、SSL_shutdown()を2回（1回はclose_notifyを送信、1回はそれを受信）呼び出した場合、0バイトのレコードが無効なMACで受信された場合に比べ、0バイトのレコードが無効なパディングで受信された場合、OpenSSLは呼び出し側のアプリケーションに対して異なる応答を返す可能性があります。アプリケーションがそれに基づいてリモートピアに検出可能な方法で異なる動作をする場合、これはパディングオラクルになり、データの復号に使用される可能性があります。これを悪用するには、「ステッチされていない」暗号スイートを使用する必要があります。ステッチ暗号スイートは、一般的に使用される特定の暗号スイートの最適化された実装です。また、プロトコルエラーが発生した場合でも、アプリケーションはSSL_shutdown()を2回呼び出す必要があります（多くのアプリケーションはこれを行うべきではありませんが、一部のアプリケーションは行います）。（CVE-2019-1559）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。