Huzaifa Sidhpurwala 氏、Hanno Bock 氏と David Benjamin 氏は、ASN.1 構造体をデコードする際に、OpenSSL がメモリを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、OpenSSL をクラッシュさせることがあり、結果としてサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。
(CVE-2016-2108)

Juraj Somorovsky 氏は、接続が AES CBC 暗号を使用し、サーバーが AES-NI をサポートする際に、OpenSSL がパディングを不適切に実行することを発見しました。リモートの攻撃者がこの問題を悪用して、パディングオラクル攻撃を実行し、トラフィックを復号する可能性があります。(CVE-2016-2107)

Guido Vranken 氏は、OpenSSL が EVP_EncodeUpdate() 関数への多量の入力データを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、OpenSSL をクラッシュさせることがあり、結果としてサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。
(CVE-2016-2105)

Guido Vranken 氏は、OpenSSL が EVP_EncryptUpdate() 関数への多量の入力データを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、OpenSSL をクラッシュさせることがあり、結果としてサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。
(CVE-2016-2106)

Brian Carpenter 氏は、ASN.1 データを BIO から読み取る際に OpenSSL がメモリを不適切に処理することを発見しました。リモートの攻撃者はこの問題を利用して、メモリ消費を発生させる可能性があります。これにより、サービス拒否が発生します。(CVE-2016-2109)

セキュリティの改善として、この更新は OpenSSL の挙動を変更し、1024 ビット未満の DH キーサイズを拒否し、潜在的なダウングレードの攻撃を防ぎます。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : OpenSSL の脆弱性 (USN-2959-1)

critical Nessus プラグイン ID 90887

バージョン 2.20