証明書の検証中に、OpenSSL（バージョン 1.0.1n と 1.0.2b から始まるもの）が、代替証明書チェーンを初めて構築しようとして失敗すると、代替証明書チェーンを見つけようとします。このロジックの実装にエラーがあることは、攻撃者が、信頼できない証明書で（CA フラグなどの）特定のチェックをバイパスさせる可能性があることを示します。これにより、有効なリーフ証明書を使用して、CA として動作することや、無効な証明書を「発行する」ことが可能になります。

この問題は、クライアント認証を使用する SSL/TLS/DTLS クライアントと SSL/TLS/DTLS サーバーを含む証明書を検証するアプリケーションに影響を与えます。

Amazon Linux AMI からの OpenSSL でこの CVE の影響を受ける唯一のバージョンは、openssl-1.0.1k-10.86.amzn1 で、ALAS-2015-550 として発行されています。

検出

Amazon Linux AMI：openssl（ALAS-2015-564）

medium Nessus プラグイン ID 84647

変更ログが見つかりません