OpenSSL 1.0.1 < 1.0.1i の複数の脆弱性

high Nessus プラグイン ID 77088

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモート Web サーバーで 1.0.1i より前のバージョンの OpenSSL 1.0.1 が使用されています。このため、OpenSSL ライブラリは、以下の脆弱性の影響を受けます。

- DTLS パケットの処理に関連するメモリダブルフリーエラーが存在することにより、サービス拒否攻撃をできます。
(CVE-2014-3505)

- DTLS ハンドシェイクメッセージの処理に関連する未特定のエラーが存在することにより、大量のメモリを消費することによるサービス拒否攻撃をできます。
(CVE-2014-3506)

- 特別に細工された DTLS パケットの処理に関連するメモリ漏洩エラーが存在することにより、サービス拒否攻撃が発生する可能性があります。(CVE-2014-3507)

- 「OBJ_obj2txt」およびプリティプリント「X509_name_*」関数に関連するエラーがあることにより、情報漏洩が発生する可能性があります。(CVE-2014-3508)

- 「ec point format extension」の処理およびマルチスレッド化されたクライアントに関連するエラーがあることにより、再開されたセッション中に、解放されたメモリに上書きできます。
(CVE-2014-3509)

- 匿名の ECDH 暗号化パッケージおよび細工されたハンドシェイクメッセージの処理に関連する NULL ポインターデリファレンスエラーが存在することにより、クライアントに対してサービス拒否攻撃が発生する可能性があります。(CVE-2014-3510)

フラグメント化された「ClientHello」メッセージの処理に関連するエラーが存在し、中間者攻撃を行う攻撃者が、サーバーとクライアントの両方でサポートされているプロトコルのレベルの高さに関係なく、TLS 1.0 の使用を強制する可能性があります。(CVE-2014-3511)

- Secure Remote Password プロトコル (SRP) パラメーターの処理に関連するバッファオーバーフローエラーが存在し、特定されない影響を及ぼします。(CVE-2014-3512)

- Secure Remote Password プロトコル (SRP) の処理に関連する NULL ポインターデリファレンスエラーが存在します。これにより、悪意のあるサーバーがクライアントをクラッシュして、サービス拒否を引き起こす可能性があります。(CVE-2014-5139)