OpenSSL 1.x < 1.0.0f の複数の脆弱性

medium Nessus プラグイン ID 57460

Language:

概要

リモート Web サーバーは、複数の SSL 関連の脆弱性の影響を受けます。

説明

バナーによると、リモート Web サーバーで 1.0.0f より前のバージョンの OpenSSL 1.x が実行されています。これらのバージョンは、以下の脆弱性の影響を受けます。

- Datagram Transport Layer Security (DTLS)実装は、CBCモードで復号するときに、平文復元攻撃に脆弱です。(CVE-2011-4108)

- SSLv3.0レコードに関連するエラーがあります。これによりライブラリが、ブロック暗号のパディングとして使用されるバイトの一部をクリアしないため、初期化されていないメモリが漏洩することがあります。(CVE-2011-4576)

- RFC 3779 の処理に関連するエラーがあります。これにより、サービス拒否攻撃をできることがあります。この機能はデフォルトでは有効ではなく、コンパイル時に「enable-rfc3779」オプションを介して設定する必要があることに注意してください。(CVE-2011-4577)

- サーバーゲート暗号化 (SGC)のハンドシェイク再開に関連するエラーが存在します。これにより、サービス拒否攻撃を受ける可能性があります。(CVE-2011-4619)

- GOST 実装にエラーがあります。これにより、無効な GOST パラメーターがサーバーをクラッシュできる可能性があります。
(CVE-2012-0027)