OpenSSL 1.0.0 < 1.0.0rの複数の脆弱性

medium Nessus プラグイン ID 82031

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモート Web サーバーで1.0.0rより前のバージョンのOpenSSL 1.0.0が使用されています。このため、OpenSSL ライブラリは、以下の脆弱性の影響を受けます。

- インポート中の無効な形式の EC 秘密鍵の処理が不適切なために、d2i_ECPrivateKey() 関数に use-after-free の状態が存在しています。リモートの攻撃者がこれを悪用して、すでに解放されているメモリを逆参照または解放して、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2015-0209)

- ブーリアン型比較の実行が不適切に実行されているため、無効な読み取りの欠陥が ASN1_TYPE_cmp() 関数に存在しています。リモートの攻撃者が、これを悪用して、証明書検証機能を使用するエンドポイントに対する細工された X.509 証明書を使用することにより、無効な読み取り動作を引き起こし、サービス拒否を引き起こす可能性があります。
(CVE-2015-0286)

- ASN.1 解析で構造体を再利用するときに、「CHOICE」および「ADB」のデータ構造体を再初期化できないため、ASN1_item_ex_d2i() 関数に欠陥が存在しています。
これにより、リモートの攻撃者が無効な書き込み操作とメモリ破損を引き起こし、サービス拒否を引き起こすことができます。(CVE-2015-0287)

- 証明書鍵の処理が不適切なために、NULL ポインターデリファレンスの欠陥が、X509_to_X509_REQ() 関数に存在します。これにより、リモートの攻撃者が、細工されたX.509証明書でサービス拒否を引き起こす可能性があります。(CVE-2015-0288)

- 外側の ContentInfo 情報が存在しないことに対する処理が正しくないため、PKCS#7 解析コードに NULL ポインターデリファレンスの欠陥が存在しています。このため、リモートの攻撃者が、任意のPKCS#7データを処理するアプリケーションを使用し、ASN.1エンコーディングのある無効な形式のデータを提供することにより、サービス拒否を引き起こす可能性があります。(CVE-2015-0289)

- SSLv2 の実装が不適切なために、SSLv2 をサポートし、エクスポート暗号化パッケージを有効にしているサーバーに欠陥が存在します。リモートの攻撃者が、細工されたCLIENT-MASTER-KEYメッセージを介してこれを悪用し、サービス拒否状態を引き起こす可能性があります。(CVE-2015-0293)

- 任意の暗号に 0 でない CLIENT-MASTER-KEY CLEAR-KEY-LENGTH の値を受け入れることにより生じている主要な漏洩の脆弱性が、get_client_master_key() 関数の SSLv2 実装に存在します。中間者攻撃の攻撃者が、これを悪用し、Bleichenbacher RSA パディングオラクルを利用して、MASTER-KEY の値を突き止め、TLS 暗号文データを復号化する可能性があります。
(CVE-2016-0703)
- エクスポート暗号化パッケージの使用中にMASTER-KEYバイトに不適切な上書きが行われるため、get_client_master_key()関数のSSLv2実装に情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、Bleichenbacher オラクルを作成する可能性があります。
(CVE-2016-0704)

ソリューション

OpenSSL 1.0.0r以降にアップグレードしてください。

参考資料

https://www.openssl.org/news/secadv/20150319.txt

https://www.openssl.org/news/secadv/20160301.txt

プラグインの詳細

深刻度: Medium

ID: 82031

ファイル名: openssl_1_0_0r.nasl

バージョン: 1.17

タイプ: combined

エージェント: windows, macosx, unix

ファミリー: Web Servers

公開日: 2015/3/24

更新日: 2023/8/21

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2015-0209

脆弱性情報

CPE: cpe:/a:openssl:openssl

必要な KB アイテム: installed_sw/OpenSSL

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/3/19

脆弱性公開日: 2015/3/19

参照情報

CVE: CVE-2015-0209, CVE-2015-0286, CVE-2015-0287, CVE-2015-0288, CVE-2015-0289, CVE-2015-0293, CVE-2016-0703, CVE-2016-0704

BID: 73225, 73227, 73231, 73232, 73237, 73239