Yuval Yarom 氏、Daniel Genkin 氏、および Nadia Heninger 氏は、OpenSSL が、べき乗剰余でサイドチャネル攻撃に脆弱であることを発見しました。ローカルの攻撃者が、この問題を利用して、特定の CPU で RSA キーを回復する可能性があります。この欠陥は CacheBleed として知られています。(CVE-2016-0702)

Adam Langley 氏は、OpenSSL が、DSA 秘密鍵を解析する際にメモリを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、OpenSSL をクラッシュさせることがあり、結果としてサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。(CVE-2016-0705)

Guido Vranken 氏は、OpenSSL が、BN_hex2bn 関数で 16 進数の計算を不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、OpenSSL をクラッシュさせることがあり、結果としてサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。(CVE-2016-0797)

Emilia Kasper 氏は、OpenSSL が、SRP ユーザーデータベースの検索を行う際にメモリを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、OpenSSL にメモリを消費させることで、サービス拒否を引き起こす可能性があります。(CVE-2016-0798)

Guido Vranken 氏は、OpenSSL が、非常に長い文字列を印刷する際にメモリを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、OpenSSL をクラッシュさせることがあり、結果としてサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。(CVE-2016-0799)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : OpenSSL の脆弱性 (USN-2914-1)

critical Nessus プラグイン ID 89078

バージョン 2.20