Debian DLA-247-1：openssl セキュリティ更新（Logjam）
high Nessus プラグイン ID 84253
Language:
概要
リモートの Debian ホストにセキュリティ更新がありません。説明
Secure Sockets Layer のツールキットである OpenSSL で、複数の脆弱性が見つかりました。CVE-2014-8176
Praveen Kariyanahalli 氏、Ivan Fratric 氏、および Felix Groebert 氏は、DTLS データをバッファリングする際に、無効なメモリ解放が誘発される可能性があることを発見しました。
これにより、リモートの攻撃者はサービス拒否（クラッシュ）を起こすことや、任意のコードを実行する可能性があります。この問題が影響したのは、旧安定版（oldstable）ディストリビューション（wheezy）だけでした。
CVE-2015-1789
Robert Swiecki 氏と Hanno Böck 氏は、X509_cmp_time 関数が領域外の数バイトを読み取る可能性があることを発見しました。これにより、細工された証明書と CRL を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。
CVE-2015-1790
Michal Zalewski 氏は、欠如しているコンテンツを PKCS#7 解析コードが適切に処理せず、これによって NULL ポインターデリファレンスが発生する可能性があることを発見しました。これにより、細工された ASN.1 エンコードされた PKCS#7 blob を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。
CVE-2015-1791
Emilia Käsper 氏は、マルチスレッドクライアントでの NewSessionTicket の不適切な処理により競合状態が発生し、二重解放につながる可能性があることを発見しました。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性があります。
CVE-2015-1792
Johannes Bauer 氏は、不明なハッシュ関数 OID が提示された場合、signedData メッセージを検証する際に、CMS コードが無限ループに陥る可能性があることを発見しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。
さらに、Logjam 攻撃に対抗する手段として、OpenSSL は、768 ビットより短い DH パラメーターを使用するハンドシェイクを拒否するようになりました（CVE-2015-4000）。
注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるパッケージをアップグレードしてください。参考資料
https://lists.debian.org/debian-lts-announce/2015/06/msg00013.html
プラグインの詳細
深刻度: High
ID: 84253
ファイル名: debian_DLA-247.nasl
バージョン: 2.14
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2015/6/18
更新日: 2022/12/5
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:libcrypto0.9.8-udeb, p-cpe:/a:debian:debian_linux:libssl-dev, p-cpe:/a:debian:debian_linux:libssl0.9.8, p-cpe:/a:debian:debian_linux:libssl0.9.8-dbg, p-cpe:/a:debian:debian_linux:openssl, cpe:/o:debian:debian_linux:6.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/6/17
参照情報
CVE: CVE-2014-8176, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792, CVE-2015-4000