OpenSSL < 0.9.8h の複数の脆弱性

medium Nessus プラグイン ID 56996

Language:

概要

リモート Web サーバーに複数の SSL 関連の脆弱性があります。

説明

バナーによると、リモート Web サーバーで 0.9.8h より前のバージョンの OpenSSL が使用されています。それ自体、以下の脆弱性の影響を受けることがあります。

- サーバー名拡張データおよび特別に作り上げられた TLS 1.0「Client Hello」パケットの処理に関連する、ダブルフリーエラーが存在します。これにより、アプリケーションがクラッシュすることがあります。悪用に成功するには、OpenSSL が TLS サーバー名拡張でコンパイルされている必要があることに、注意してください。
(CVE-2008-0891)

- 匿名のディフィー・ヘルマン鍵交換および TLS ハンドシェイクに関連する、NULL ポインターデリファレンスのエラーが存在します。これは、「サーバー鍵交換メッセージ」をハンドシェイクから除外することで悪用でき、アプリケーションをクラッシュすることがあります。(CVE-2008-1672)

- 32 ビットのビルドで、NIST 楕円曲線 P-256 または P-384 に対する特定の計算の実行中に、情報漏洩の脆弱性が存在します。このエラーにより、攻撃者が TLS サーバーの秘密鍵を回復できることがあります。

悪用するには以下が必要です。

- 32 ビットのビルド
- 楕円曲線 P-256 や P-384 の使用
- ECDH ファミリー暗号の使用や SSL_OP_SINGLE_ECDH_USE コンテキストオプションのない ECDHE ファミリー暗号の使用

(CVE-2011-4354)

注意：Nessus は、これらの問題が実際に悪用できるか、またはパッチが適用されているかの検証を試みませんが、その代わりに、サーバーの応答ヘッダーにあるバージョン番号に依存していました。