OpenSSL 0.9.8 < 0.9.8y の複数の脆弱性

high Nessus プラグイン ID 64532

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL は、0.9.8y より前のバージョンです。したがって、0.9.8y のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 0.9.8y より前の OpenSSL、1.0.0k より前の 1.0.0、1.0.1d より前の 1.0.1 が、OCSP 応答の署名認証を適切に実行していません。これにより、リモート OCSP サーバーが、無効なキーでサービス拒否 (NULL ポインターデリファレンスとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2013-0166)

- OpenSSL、OpenJDK、PolarSSL、および他の製品で使用されている TLS プロトコル 1.1 と 1.2 および DTLS プロトコル 1.0 と 1.2 が、無効な形式の CBC パディングの処理中に MAC チェック要件でタイミングサイドチャネル攻撃について適切な配慮をしていません。これにより、リモートの攻撃者が、細工されたパケットのタイミングデータの統計分析により、差別化された攻撃と平文リカバリ攻撃を行う可能性があります。これは、「Lucky Thirteen」の問題としても知られています。(CVE-2013-0169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。