OpenSSL < 0.9.8sの複数の脆弱性

high Nessus プラグイン ID 57459

Language:

概要

リモート Web サーバーに複数の SSL 関連の脆弱性があります。

説明

バナーによると、リモート Web サーバーで 0.9.8s より前のバージョンの OpenSSL が実行されています。このようなバージョンには以下の脆弱性があります。

- ECDSA 署名およびバイナリ曲線に関連するエラーがあります。バイナリフィールドでの曲線の実装により、認証されていないリモート攻撃者が、タイミング攻撃によって秘密鍵の素材を特定できることがあります。
(CVE-2011-1945)

- Datagram Transport Layer Security（DTLS）実装は、CBCモードで復号するときに、平文復元攻撃に脆弱です。（CVE-2011-4108）

- 「X509_V_FLAG_POLICY_CHECK」フラグが設定されている場合、ポリシーチェックの障害時に、二重解放のエラーが存在します。
(CVE-2011-4109)

- SSLv3.0レコードに関連するエラーがあります。これによりライブラリが、ブロック暗号のパディングとして使用されるバイトの一部をクリアしないため、初期化されていないメモリが漏洩することがあります。（CVE-2011-4576）

- RFC 3779 の処理に関連するエラーがあります。これにより、サービス拒否攻撃をできることがあります。この機能はデフォルトでは有効ではなく、コンパイル時に「enable-rfc3779」オプションを介して設定する必要があることに注意してください。(CVE-2011-4577)

- サーバーゲート暗号化（SGC）のハンドシェイク再開に関連するエラーが存在します。これにより、サービス拒否攻撃を受ける可能性があります。（CVE-2011-4619）