OpenSSL プロジェクトによる報告：

- 歴史的には、OpenSSL のみが「安全」なプライムに基づく DH パラメーターをこれまで生成していました。最近になって（バージョン 1.0.2 で）、RFC 5114 のサポートに必要なファイルなどの、X9.42 スタイルパラメーターファイルを生成するためにサポートが提供されました。このようなファイルで使用されるプライムは、「安全」でない場合があります。
あるアプリケーションが「安全」でないプライムに基づくパラメーターで構成された DH を使用している場合、攻撃者はこの事実を利用して、ピアの非公開 DH 指数を探し出す可能性があります。この攻撃では、同じ非公開 DH 指数を使用しているピアで、攻撃者は複数のハンドシェイクを完了する必要があります。たとえば、TLS サーバーが非公開 DH 指数を再利用しているか、静的 DH 暗号スイートを使用している場合、これを使用してそのサーバーの非公開 DH 指数を検出する可能性があります。OpenSSL では、TLS でのエフェメラル DH（DHE）向けに、オプションの SSL_OP_SINGLE_DH_USE を提供しています。デフォルトでこれはオンではありません。そのオプションが設定されない場合、サーバープロセスの有効期間にわたり、サーバーは同じ非公開 DH 指数を再利用するため、この攻撃に脆弱です。人気のある多数のアプリケーションはこのオプションを設定しているため、リスクはないと信じられています。
（CVE-2016-0701）

- SSLv2 暗号がすべて無効になっていても、SSLv2 プロトコルが SSL_OP_NO_SSLv2 を通じて無効となっていない限り、悪意のあるクライアントは、サーバーで無効になっている SSLv2 暗号をネゴシエートし、SSLv2 ハンドシェイクを完了する可能性があります。（CVE-2015-3197）

検出

FreeBSD：openssl -- 複数の脆弱性（3679fd10-c5d1-11e5-b85f-0018fe623f2b）

medium Nessus プラグイン ID 88465

変更ログが見つかりません