OpenSSL 4.0.0 < 4.0.2 の脆弱性

high Nessus プラグイン ID 332232

Language:

概要

リモートサービスは脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL は、4.0.2 より前のバージョンです。したがって、4.0.2 のアドバイザリに記載されている脆弱性の影響を受けます。

- 問題のサマリー:悪意のある TLS サーバーが、単一の応答エントリを含まない OCSP 応答を送信することで、OCSP 応答チェックを有効にした TLS クライアントでメモリ漏洩を引き起こす可能性があります。影響の概要:
攻撃者は、被害者のクライアントアプリケーションで、TLSハンドシェイクごとに攻撃者が調整可能な量のメモリを漏えいさせる可能性があります。悪意のあるサーバーに繰り返し接続する長時間実行されているクライアントは、メモリを使い果たし、サービス拒否が発生する可能性があります。CWE:CWE-401:有効期間後のメモリ解放の欠如説明:影響を受ける関数は、OCSP応答チェックがX509_V_FLAG_OCSP_RESP_CHECK検証フラグまたはX509_V_FLAG_OCSP_RESP_CHECK_ALL検証フラグで有効になっているとき、X.509証明書チェーン検証中に呼び出されます(たとえば、TLSクライアントがサーバーによってTLSハンドシェイクにステープル留めされたOCSP応答を検証する場合など)。受信した BasicOCSPResponse に空の SEQUENCE OF SingleResponse が含まれており、それがワイヤで許可され、OpenSSL デコーダーによって受理される場合、早期戻りが関数の最後のクリーンアップコードをバイパスしたため、OCSP_response_get1_basic() によって割り当てられた OCSP_BASICRESP 構造体が解放されませんでした。ハンドシェイクごとのメモリ漏洩の量は、BasicOCSPResponse の certs フィールドを偽の証明書でパディングすることで、攻撃者によって増幅される可能性があります。これらの証明書は、空の応答チェックが早期リターンを発生させる前に解析され、漏洩した構造に保存されます。悪意のあるサーバーに繰り返し接続する長時間実行の TLS クライアントは、時間の経過とともにメモリを使い果たす可能性があります。OCSP 応答チェックは、デフォルトでは有効ではありません。OCSP 応答チェック検証フラグを明示的に有効化しているクライアントアプリケーションのみが影響を受けます。FIPS の影響:いいえ影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、 4.0 および 3.6 の FIPS モジュールは、この問題による影響を受けません。OpenSSL 4.0.2 (4.0.0 以降が影響を受けます) で修正されました。(CVE-2026-54876)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。