リモートホストにインストールされている OpenSSL のバージョンは、1.0.2a より前です。したがって、1.0.2a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.9.8zf より前の OpenSSL、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の SSLv2 実装の s2_srvr.c の get_client_master_key 関数における oracle 保護メカニズムが、エクスポート暗号化パッケージの使用中に不適切な MASTER-KEY バイトを上書きします。これにより、リモートの攻撃者が Bleichenbacher RSA パディングオラクルを利用して TLS 暗号文データを容易に復号できるようになります。これは、CVE-2016-0800 に関連する問題です。(CVE-2016-0704)

  - 0.9.8zf より前の OpenSSL、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の SSLv2 実装の s2_srvr.c の中の get_client_master_key 関数が任意の暗号のためにゼロでない CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 値を受け入れるために、中間者攻撃者は、Bleichenbacher RSA パディングオラクルを利用して、MASTER-KEY の値を判断して、TLS 暗号文データを復号する可能性があります。これは、CVE-2016-0800 に関連する問題です。(CVE-2016-0703)

  - 1.0.2a 以前の OpenSSL 1.0.2 の s3_srvr.c の ssl3_get_client_key_exchange 関数により、クライアント認証およびエフェメラルなディフィー・ヘルマン暗号スイートが有効な場合、リモートの攻撃者は、ゼロ長の ClientKeyExchange メッセージを介して、サービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。(CVE-2015-1787)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の SSLv2 実装により、リモートの攻撃者が、細工された CLIENT-MASTER-KEY メッセージで、サービス拒否 (s2_lib.c アサーション失敗およびデーモン終了) を引き起こす可能性があります。(CVE-2015-0293)

  - 1.0.2a 以前の OpenSSL 1.0.2 の t1_lib.c の sigalgs 実装により、リモートの攻撃者が、再ネゴシエーション中に ClientHello メッセージの無効な signature_algorithms 拡張を使用することで、サービス拒否 (NULL ポインターデリファレンスおよびデーモンクラッシュ) を引き起こす可能性があります。(CVE-2015-0291)

  - AES NI をサポートする 64 ビット x86 プラットフォームの 1.0.2a 以前の OpenSSL 1.0.2 の s3_pkt.c の ssl3_write_bytes 関数のマルチブロック機能が、特定のノンブロッキング I/O ケースを適切に処理していません。これにより、リモートの攻撃者が、未特定のベクトルを介してサービス拒否 (ポインター破損およびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-0290)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL にある PKCS#7 実装が、外部 ContentInfo がない状態を適切に処理しないために、攻撃者が、サービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こす可能性があります。これは、任意のデータを処理するアプリケーションを利用し、crypto/pkcs7/pk7_doit.c および crypto/pkcs7/pk7_lib.c に関連する ASN.1 エンコーディングのある無効な形式の PKCS#7 データを提供することにより行われます。(CVE-2015-0289)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/tasn_dec.c にある ASN1_item_ex_d2i 関数が、CHOICE および ADB データ構造体を再初期化しないため、ASN.1 構造体の再使用に依存するアプリケーションを利用することで、攻撃者がサービス拒否 (無効な書き込み操作およびメモリ破損) を引き起こす可能性があります。(CVE-2015-0287)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1 および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/a_type.c にある ASN1_TYPE_cmp 関数が、ブーリアン型の比較を正しく実行しないために、リモートの攻撃者が、サービス拒否 (無効な読み取り操作およびアプリケーションクラッシュ) を引き起こす可能性があります。これは、証明書検証機能を使用するエンドポイントに細工された X.509 証明書を使用することにより行われます。(CVE-2015-0286)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/ec/ec_asn1.c にある d2i_ECPrivateKey 関数に use-after-free の脆弱性があるため、リモートの攻撃者が、サービス拒否 (メモリ破損およびアプリケーションクラッシュ) を引き起こす可能性があります。また、インポート時に不適切に処理される無効な形式の楕円曲線 (EC) 秘密鍵ファイルにより、特定されない他の影響を及ぼす可能性があります。
    (CVE-2015-0209)

  - 1.0.2a より前の OpenSSL 1.0.2 の crypto/rsa/rsa_ameth.c における rsa_item_verify 関数の ASN.1 署名検証の実装により、リモートの攻撃者が、証明書検証機能を使用するエンドポイントへの細工された RSA PSS パラーメーターを介して、サービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-0208)

  - 1.0.2a より前の OpenSSL 1.0.2 の d1_lib.c の dtls1_listen 関数は、独立したデータストリームの状態情報を適切に分離しません。これにより、リモートの攻撃者が、細工された DTLS トラフィックを介してサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。これは、DTLS 1.2 サーバーへの DTLS 1.0トラフィックによって実証されています。
    (CVE-2015-0207)

  - 1.0.2a 以前の OpenSSL 1.0.2 の s3_clnt.c の ssl3_client_hello 関数は、ハンドシェイクに進む前に PRNG がシードされていることを確認しません。これにより、リモートの攻撃者は、ネットワークをスニッフィングしてから、ブルートフォース攻撃を実行することで、暗号保護機構を破ることが容易になります。
    (CVE-2015-0285)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/x509/x509_req.c にある X509_to_X509_REQ 関数により、攻撃者が、無効な証明書鍵でサービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-0288)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSL 1.0.2 < 1.0.2aの複数の脆弱性

high Nessus プラグイン ID 82033

バージョン 1.22

バージョン 1.21

バージョン 1.20

バージョン 1.19

バージョン 1.18

バージョン 1.22 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
バージョン 1.21 Oct 23, 2024, 3:47 PM Plugin metadata (update thorough_tests attribute) Plugin Feed: 202410231547
バージョン 1.20 Oct 7, 2024, 1:27 PM Plugin categorization (adding new 'component' to component plugins) Plugin Feed: 202410071327
バージョン 1.19 Jun 7, 2024, 4:47 PM CVSS metrics ("CVSSv3 score" set to 5.9) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSSv3 score source (set to "CVE-2016-0704") CVSSv3 severity (based on CVE-2016-0704, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202406071647
バージョン 1.18 Aug 21, 2023, 6:09 PM CVSSv2 score source (set to "CVE-2015-0209") Plugin categorization Plugin requirements Plugin Feed: 202308211809