FreeBSD:LibreSSL -- 複数の OCSP クライアントの脆弱性(aafad06c-d519-11f1-8135-8447094a420f)

medium Nessus プラグイン ID 374823

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、aafad06c-d519-11f1-8135-8447094a420f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

VulnCheck による報告:
CVE-2026-118371: 4.4.0 までのLibreSSLでは、libcrypto OCSP_sendreq_new()関数とOCSP_parse_url()関数にCRLFインジェクションの脆弱性があり、未検証のリクエストパスをOCSP POSTリクエスト行に書き込みます。攻撃者が、証明書の Authority Information Access OCSP URI にキャリッジリターン文字と改行文字を埋め込んで、HTTP ヘッダーを注入したり、レスポンダーとプロキシに送信されたリクエストを分割したりする可能性があります。
CVE-2026-118372: 4.4.0 を通じた LibreSSL ocspcheck には、CRLF インジェクションの脆弱性があるため、攻撃者が、CR/LF シーケンスを証明書の AIA OCSP URI パスに埋め込むことで、HTTP ヘッダーを注入する可能性があります。
url2host() は制御文字を拒否せずにパスをコピーし、http_open() はそれを POST リクエスト行に配置するため、攻撃者はヘッダーを注入したり、レスポンダーホストに送信された OCSP リクエストを分割したりすることができます。
CVE-2026-118373:url2host() が OCSP URL スキームを破棄し、http_alloc() がポート 443 に対してのみTLSを選択するため、 4.4.0 を通じた LibreSSL ocspcheck には平文送信の脆弱性があります。オンパスネットワークの攻撃者が、443以外のポート上のhttpsレスポンダーURLに送信されたOCSPリクエストを読み取り、証明書のシリアル番号、発行者のハッシュ、ノンスを漏えいさせる可能性があります。
CVE-2026-118374: 4.4.0 を介したLibreSSL ocspcheckには、メモリ枯渇の脆弱性があるため、悪意のあるOCSPレスポンダーが無制限のHTTP応答を送信することによってメモリを枯渇させる可能性があります。攻撃者がレスポンダーをコントロールしたり、平HTTP AIA OCSPトラフィックを傍受したりすることで、無限のヘッダーまたは本文データをhttp_head_read()およびhttp_body_read()にストリーミングし、証明書のステータスチェックを拒否する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。