リモートホストにインストールされている OpenSSL は、1.1.1zh より前のバージョンです。したがって、1.1.1zhのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 問題のサマリー:特別に細工されたパスワードで暗号化された CMS メッセージにより、CMS 復号化中に NULL ポインターデリファレンスが発生する可能性があります。影響のサマリー:このNULLポインターデリファレンスは、アプリケーションクラッシュとサービス拒否につながります。CMS の PasswordRecipientInfo.keyDerivationAlgorithm フィールドは、ASN.1 仕様において OPTIONAL として定義されているため、特別に細工された入力には含まれていない可能性があります。パスワードベースの CMS 復号化中に、OpenSSL CMS 実装は、最初に存在しているかどうかを確認せずに、このフィールドを逆参照します。パスワードベースの CMS 復号化を実行するアプリケーションにこのような CMS メッセージを提供する攻撃者が、アプリケーションクラッシュを発生させ、サービス拒否を引き起こす可能性があります。パスワードで暗号化された CMS メッセージを処理するアプリケーションが影響を受ける可能性があります。影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、 4.0、 3.6、 3.5、 3.4、および 3.0 の FIPS モジュールは、この問題の影響を受けません。(CVE-2026-42766)

  - 問題のサマリー:ASN1_mbstring_ncopy() で Unicode 出力の宛先バッファをサイジングする際の符号付き整数オーバーフローが、ヒープバッファオーバーフローにつながる可能性があります。影響のサマリー:ヒープバッファオーバーフローにより、クラッシュしたり、攻撃者が制御するコード実行やその他の詳細不明な動作が引き起こされたりする可能性があります。ASN1_mbstring_copy()とASN1_mbstring_ncopy()では、BMPSTRING(UTF-16)とUNIVERSALSTRING(UTF-32)の入力文字カウントを左シフトし、UTF8STRINGの文字ごとのバイト数を合計することによって、Unicode出力のデスティネーションサイズは符号付き整数で計算されます。入力が約 2^30 文字に達すると、計算がオーバーフローします。最悪の場合(2^30 文字の UNIVERSALSTRING)、サイズがゼロに折り返されると、OPENSSL_malloc(1) が呼び出され、後続の文字コピーが 1 バイトの割り当てを超えて数ギガバイトを書き込みます。X.509 証明書処理は、DIRSTRING_TYPE マスクが UNIVERSALSTRING を除き、NID ごとのサイズ制限が入力長を上限とする ASN1_STRING_set_by_NID() を経由します。OpenSSL にネットワークプロトコルまたは証明書処理パスがありません。オーバーフローが実行されます。このバグを発生させるには、ASN1_mbstring_copy() や ASN1_mbstring_ncopy() を直接呼び出すか、ASN1_STRING_TABLE_add() を介してカスタム文字列タイプを登録するアプリケーションが必要であり、攻撃者は半ギガバイト以上のオーダーで入力を制御します。これらの理由により、この問題の重要度は「低」に割り当てられました。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-7383)

  - 問題のサマリー:CMS パスワードベースの復号化(RFC 3211/PWRI キーアンラップ)が攻撃者指定の CMS データを処理するとき、攻撃者が選択したストリームモード KEK 暗号が kek_unwrap_key() でヒープ領域外読み取りを発生させる可能性があります。影響のサマリー:ヒープバッファのオーバーリードによりクラッシュが引き起こされ、入力バッファがメモリページの境界で終了し、次のページがマッピング解除されている場合に、アプリケーションのサービス拒否につながる可能性があります。オーバーリードされたバイトが攻撃者に漏洩されることはないため、情報漏えいはありません。キーラップ解除関数は、RFC で指定されているようにチェックバイトテストを実行します。このテストは、メッセージからのラップされたキーの長さに基づくヒープ割り当てから 7 バイトを読み取ります。ラッピング暗号のブロック長に基づく最小長チェックがあります。ただし、暗号は攻撃者の PWRI keyEncryptionAlgorithm で運ばれる OID から選択され、暗号がブロック暗号である必要はありません。攻撃者がストリームモード暗号を選択すると、ガードは無効になり、ラップ解除されたキーを含む割り当てられたバッファが小さすぎてRFCで指定されたチェックバイトに収まらない可能性があり、バッファオーバーリードが発生する可能性があります。CMS_decrypt() または CMS_decrypt_set1_password() を呼び出すアプリケーション(同等の openssl cms
    -decrypt -pwri_password ...)で信頼できない CMS データが、この問題に対して脆弱です。パスワードの知識は必要ありません:オーバーリードは、認証が成功する前に、ラップ解除の試行中に発生します。オーバーリードは数バイトに制限され、出力に書き込まれません。このため、情報漏洩は発生しません。
    クラッシュを発生させるには、マッピングされていないメモリの境界に対する割り当てが必要ですが、通常のアロケーターでは起こらないことになります。FIPS モジュールはこの問題の影響を受けません。(CVE-2026-9076)

  - 問題のサマリー:特別に細工された PKCS#7 または S/MIME 署名付きメッセージにより、 PKCS#7 署名認証中に use-after-free が発生する可能性があります。影響のサマリー:メモリ解放後使用(use-after-free)により、プロセスのクラッシュ、ヒープの破損、またはリモートでのコード実行が引き起こされる可能性があります。PKCS#7またはS/MIME署名付きメッセージを処理するときに、SignedData digestAlgorithmsフィールドが空のASN.1 SETとして存在すると、OpenSSLがPKCS7_verify()中に呼び出し元所有のBIOを不適切に解放する可能性があります。呼び出し元のアプリケーションがBIOをその後使用すると、メモリ解放後使用(Use After Free)状態になります。一般的なケースでは、これはアプリケーションが最初に PKCS7_verify() に渡された BIO で BIO_free() を後に呼び出すときに発生します。アロケータの動作やアプリケーション固有のBIO使用パターンによっては、これによりクラッシュやその他のメモリ破損が発生する可能性があります。一部のアプリケーションコンテキストでは、これがリモートコードの実行のために悪用される可能性があります。OpenSSL PKCS#7 API を使用して PKCS#7 または S/MIME 署名のあるメッセージを処理するアプリケーションが影響を受ける可能性があります。この処理に CMS API を使用するアプリケーションは影響を受けません。影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、 4.0、 3.6、 3.5、 3.4、および 3.0 の FIPS モジュールは、この問題の影響を受けません。(CVE-2026-45447)

  - 問題のサマリー:細工された DER エンコードされた ASN.1 構造体を、コンテンツの長さが 2 GB を超えるプリミティブな要素で解析すると、64 ビット Unix および Unix のようなプラットフォームでヒープバッファオーバーリードが発生する可能性があります。
    影響のサマリー:ヒープバッファのオーバーリードにより、アプリケーションがクラッシュ(サービス拒否)したり、デコードされた ASN.1 オブジェクトのメモリの内容が入力バッファの終端を超えて読み込まれたりする可能性があります。より典型的には、そのような ASN.1 要素は切り捨てられます。OpenSSL の ASN.1 デコーダーでの整数切り捨てにより、ASN.1 プリミティブ要素のコンテンツ長が 2 GB を超えると、その内容長が不適切に処理されます。最悪の場合、切り捨てられた長さは、バイナリコンテンツをスキャンして終了のゼロバイトを探すリクエストとして処理され、割り当てられたバッファの終端より小さいか、それを超えて OpenSSL が読み取る可能性があります。攻撃者が指定したデータを d2i_X509() や d2i_PKCS7()、またはその他の d2i_* のデコーディング機能に渡すアプリケーションは、影響を受けます。
    BIO レイヤーを通して読み取られたデータは、影響を受けるコードに到達する前にチェックされるため、OpenSSL 独自のコマンドラインツールは脆弱ではありません。この問題の影響を受けるのは、64 ビット Unix および Unix のようなプラットフォームのみです。32ビットプラットフォームと64ビットWindowsは影響を受けません。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-34180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSL 1.1.1 < 1.1.1zh の複数の脆弱性

high Nessus プラグイン ID 320139

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Jun 12, 2026, 7:53 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202606121953
バージョン 1.3 Jun 11, 2026, 6:45 PM CVSS metrics ("CVSSv3 score" set to 8.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202606111845
バージョン 1.2 Jun 10, 2026, 6:51 AM CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (changed from "CVE-2026-7383" to "CVE-2026-45447") Plugin Feed: 202606100651
バージョン 1.1 Jun 10, 2026, 12:51 AM New Plugin Feed: 202606100051