GLSA-201110-01：OpenSSL：複数の脆弱性

critical Nessus プラグイン ID 56425

言語:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201110-01（OpenSSL：複数の脆弱性）

 OpenSSL に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
 影響：

 コンテキスト依存の攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したり、意図した鍵要件をバイパスしたり、意図していない暗号へのダウングレードを強制したり、共有される秘密の知識と認証成功に必要性をバイパスしたり、CRL 検証をバイパスしたり、OpenSSL を使用するアプリケーションの機密情報を取得したりする可能性があります。
 回避策：

 現時点では、既知の回避策はありません。

ソリューション

OpenSSL の全ユーザーが最新版にアップグレードする必要があります。
 # emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/openssl-1.0.0e'注：これはレガシー GLSA です。影響を受ける全てのアーキテクチャの更新が 2011 年 9 月 17 日以降に利用可能になっています。お使いのシステムは、もはやこの問題の影響をほとんど受けない可能性があります。

関連情報

https://security.gentoo.org/glsa/201110-01

プラグインの詳細

深刻度: Critical

ID: 56425

ファイル名: gentoo_GLSA-201110-01.nasl

バージョン: 1.28

タイプ: local

公開日: 2011/10/10

更新日: 2021/1/6

リスク情報

VPR

リスクファクター: Medium

スコア: 6.6

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:gentoo:linux:openssl, cpe:/o:gentoo:linux

必要な KB アイテム: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/10/9

参照情報

CVE: CVE-2009-3245, CVE-2009-4355, CVE-2010-0433, CVE-2010-0740, CVE-2010-0742, CVE-2010-1633, CVE-2010-2939, CVE-2010-3864, CVE-2010-4180, CVE-2010-4252, CVE-2011-0014, CVE-2011-3207, CVE-2011-3210

CWE: 20, 399

GLSA: 201110-01