SMT（ハイパースレッディングなど）アーキテクチャにマイクロプロセッサーのサイドチャンネルの脆弱性が見つかりました。被害者のプロセスと同じプロセッサーのコアで悪意のあるプロセスを実行している攻撃者が、特定の秘密情報を抽出する可能性があります。（CVE-2018-5407）アプリケーションで致命的なプロトコルエラーが発生し、SSL_shutdown()を2回（1回はclose_notifyを送信、1回はそれを受信）呼び出した場合、0バイトのレコードが無効なMACで受信された場合と、0バイトのレコードが無効なパディングで受信された場合とで、OpenSSLは呼び出し側のアプリケーションに対して異なる応答を返す可能性があります。アプリケーションが、その異なる応答に基づいてリモートピアが検出可能な方法で異なる動作をする場合、これはパディングオラクルになり、データの復号に使用される可能性があります。これを悪用するには、「ステッチされていない」暗号スイートを使用する必要があります。ステッチ暗号スイートは、一般的に使用される特定の暗号スイートの最適化された実装です。また、プロトコルエラーが発生した場合でも、アプリケーションはSSL_shutdown()を2回呼び出す必要があります（通常アプリケーションはこれを行うべきではありませんが、一部のアプリケーションは行います）。（CVE-2019-1559）

検出

Amazon Linux AMI：openssl（ALAS-2019-1188）

medium Nessus プラグイン ID 123957

バージョン 1.5