CentOS 4 : openssl (CESA-2010:0977)

critical Nessus プラグイン ID 51781
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

3 つのセキュリティの問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System(CVSS)のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

OpenSSL は、Secure Sockets Layer(SSL v2/v3)および Transport Layer Security (TLS v1)プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL SSL/TLS サーバーコードに、暗号スイートのダウングレードの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サーバー上に保存されたキャッシュ済みセッションに関連付けられている暗号スイートを変更し、サーバーがSSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUGオプションを有効にした場合、セッションの再開後に弱い暗号スイートをクライアントに強制的に使用させる可能性があります。(CVE-2010-4180、CVE-2008-7270)

注:この更新を適用すると、 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG オプション設定の効果はなくなり、このバグの回避策を有効にすることはできなくなります。

OpenSSL が bn_wexpand() 関数の戻り値を常に確認するわけではないことが判明しました。攻撃者がその関数内でメモリ割り当てエラーを発生させられた場合、OpenSSLライブラリを使用しているアプリケーションと、そのUBSECハードウェアエンジンサポートをクラッシュさせる可能性があります。(CVE-2009-3245)

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、OpenSSLライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

ソリューション

影響を受けるopensslパッケージを更新してください。

関連情報

http://www.nessus.org/u?c1a1a457

http://www.nessus.org/u?f53d31c3

プラグインの詳細

深刻度: Critical

ID: 51781

ファイル名: centos_RHSA-2010-0977.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2011/1/28

更新日: 2021/1/4

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:2.3:o:centos:centos:4:*:*:*:*:*:*:*, p-cpe:2.3:a:centos:centos:openssl:*:*:*:*:*:*:*, p-cpe:2.3:a:centos:centos:openssl-devel:*:*:*:*:*:*:*, p-cpe:2.3:a:centos:centos:openssl-perl:*:*:*:*:*:*:*

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/1/27

脆弱性公開日: 2010/3/5

参照情報

CVE: CVE-2010-4180, CVE-2008-7270, CVE-2009-3245

BID: 45164, 38562, 45254

CWE: 20

RHSA: 2010:0977