OpenSSL暗号化システムの1.0ブランチに2つの問題があることが判明しました。

  - CVE-2021-23840: 「Digital EnVeloPe」EVP関連の呼び出しにより、アプリケーションが不適切に動作するまたはクラッシュする可能性のある問題を回避します。

  - CVE-2021-23841: 「issuer」フィールドの解析中のエラー処理の欠如によって引き起こされるX509証明書処理での問題を回避します。

Debian 9 'Stretch'では、これらの問題はバージョン1.0.2u-1~deb9u4で修正されています。OpenSSLの1.1ブランチに対する同等の変更については、DLA-2563-1を参照してください。

お使いのopenssl1.0パッケージをアップグレードすることを推奨します。

openssl1.0の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/openssl1.0

注: Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2565-1: openssl1.0のセキュリティ更新

high Nessus プラグイン ID 146604

バージョン 1.2