バナーによると、リモート Web サーバーで 1.0.1n より前のバージョンの OpenSSL 1.0.1 が使用されています。このため、OpenSSL ライブラリは、以下の脆弱性の影響を受けます。

  - 指定された曲線が無効なバイナリ多項式フィールドを超えたときに発生する無限ループにより、ECParameters 構造体の処理時にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して公開鍵、証明書リクエストまたは証明書を処理するシステムすべてに対してサービス拒否を行うことができます。これには、クライアント認証の有効化された TLS クライアントや TLS サーバーが含まれます。(CVE-2015-1788)

  - X509_cmp_time()関数によるASN1_TIME文字列のコンテンツと長さの不適切な検証による、サービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して、無効な形式の証明書や様々なサイズのCRLから、セグメンテーション違反を起こすことができます。これにより、サービス拒否状態が発生します。CRL を検証する TLS クライアントが影響を受けます。
    クライアント認証が有効化されている TLS クライアントおよびサーバーはカスタム検証コールバックを使用すると、影響を受ける可能性があります。(CVE-2015-1789)

  - 欠如している内部「EncryptedContent」の不適切な処理により、PKCS#7解析コードに、NULLポインターデリファレンスの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工された、コンテンツの欠如したASN.1エンドコードPKCS#7blobからサービス拒否状態を起こすことや、その他の詳細不明な影響を与えることがあります。(CVE-2015-1790)

  - 以前のチケットの再利用を試行する場合、NewSessionTicket がマルチスレッドクライアントによって受信される際に発生する競合状態により、二重解放エラーが存在しています。(CVE-2015-1791)

  - signedData メッセージを検証する際に発生する無限ループにより、CMS コードにサービス拒否の脆弱性が存在しています。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。(CVE-2015-1792)

  - SSL/TLS プロトコルの欠陥により、Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。(CVE-2015-4000)

検出

OpenSSL 1.0.1 < 1.0.1n 複数の脆弱性 (Logjam)

medium Nessus プラグイン ID 84153

バージョン 1.10

バージョン 1.9

バージョン 1.10 Aug 21, 2023, 6:09 PM CVSSv2 score source (set to "CVE-2015-1791") Plugin categorization Plugin requirements Plugin Feed: 202308211809
バージョン 1.9 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101