OpenSSL < 0.9.8sの複数の脆弱性

high Nessus プラグイン ID 57459
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Web サーバーに複数の SSL 関連の脆弱性があります。

説明

バナーによると、リモート Web サーバーで 0.9.8s より前のバージョンの OpenSSL が実行されています。このようなバージョンには以下の脆弱性があります。

- ECDSA 署名およびバイナリ曲線に関連するエラーがあります。バイナリフィールドでの曲線の実装により、認証されていないリモート攻撃者が、タイミング攻撃によって秘密鍵の素材を特定できることがあります。
(CVE-2011-1945)

- Datagram Transport Layer Security(DTLS)実装は、CBCモードで復号するときに、平文復元攻撃に脆弱です。(CVE-2011-4108)

- 「X509_V_FLAG_POLICY_CHECK」フラグが設定されている場合、ポリシーチェックの障害時に、二重解放のエラーが存在します。
(CVE-2011-4109)

- SSLv3.0レコードに関連するエラーがあります。これによりライブラリが、ブロック暗号のパディングとして使用されるバイトの一部をクリアしないため、初期化されていないメモリが漏洩することがあります。(CVE-2011-4576)

- RFC 3779 の処理に関連するエラーがあります。これにより、サービス拒否攻撃をできることがあります。この機能はデフォルトでは有効ではなく、コンパイル時に「enable-rfc3779」オプションを介して構成する必要があることに注意してください。(CVE-2011-4577)

- サーバーゲート暗号化(SGC)のハンドシェイク再開に関連するエラーが存在します。これにより、サービス拒否攻撃を受ける可能性があります。(CVE-2011-4619)

ソリューション

OpenSSL 0.9.8s以降にアップグレードしてください。

関連情報

https://www.openssl.org/news/secadv/20120104.txt

https://www.openssl.org/news/changelog.html

http://www.nessus.org/u?c0f10f36

https://eprint.iacr.org/2011/232.pdf

http://cvs.openssl.org/chngview?cn=21301

プラグインの詳細

深刻度: High

ID: 57459

ファイル名: openssl_0_9_8s.nasl

バージョン: 1.14

タイプ: remote

ファミリー: Web Servers

公開日: 2012/1/9

更新日: 2018/11/15

依存関係: openssl_version.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:openssl:openssl

必要な KB アイテム: openssl/port

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/1/4

脆弱性公開日: 2012/1/4

参照情報

CVE: CVE-2011-1945, CVE-2011-4108, CVE-2011-4109, CVE-2011-4576, CVE-2011-4577, CVE-2011-4619

BID: 51281, 47888

CERT: 536044