FreeBSD：OpenSSL -- オーバーフローの脆弱性（d778ddb0-2338-11ea-a1c7-b499baebfeaf）

medium Nessus プラグイン ID 132351

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

OpenSSL プロジェクトによる報告：

x86_64上のrsaz_512_sqrオーバーフローバグ（CVE-2019-1551）（重要度低）512ビットの係数を使用した累乗で使用されるx64_64 Montgomery二乗プロシージャにオーバーフローのバグがあります。ECアルゴリズムは影響を受けません。
分析によれば、この欠陥の結果を使用して2-prime RSA1024、3-prime RSA1536、DSA1024に対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。DH512に対する攻撃は可能であると考えられます。ただし攻撃するには、ターゲットが（推奨されないにもかかわらず）DH512秘密鍵を再使用する必要があります。また、低レベルのAPI BN_mod_expを直接使用するアプリケーションは、BN_FLG_CONSTTIMEを使用する場合に影響を受ける可能性があります。