FreeBSD : OpenSSL -- AES-SIV 実装が空の関連データエントリを無視 (41c60e16-2405-11ee-a0d1-84a93843eb75)

medium Nessus プラグイン ID 178325

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、41c60e16-2405-11ee-a0d1-84a93843eb75 のアドバイザリに記載されている脆弱性の影響を受けます。

- 問題の要約: AES-SIV 暗号実装にバグが含まれているため、認証されていない空の関連データエントリを無視されます。影響の概要: AES-SIV アルゴリズムを使用し、空のデータエントリを関連データとして認証する必要があるアプリケーションは、OpenSSL の実装によって無視されるため、空のエントリの追加や並べ替えを削除すると誤解を招く可能性があります。現在のところ、そのようなアプリケーションは確認されていません。AES-SIV アルゴリズムを使用すると、暗号化と複数の関連データエントリの認証が可能になります。空のデータを認証するために、アプリケーションは NULL ポインターを出力バッファ、0 を入力バッファ長として、EVP_EncryptUpdate() (または EVP_CipherUpdate()) を呼び出す必要があります。OpenSSL の AES-SIV 実装は、関連するデータ認証操作を実行する代わりに、そのような呼び出しに対して成功を返すだけです。したがって、空のデータは認証されません。この問題は空でない関連データの認証には影響せず、またアプリケーションが空の関連データエントリを使用することは稀であると考えられるため、深刻度低の問題に分類されます。(CVE-2023-2975)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。