FreeBSD : openssl -- 複数の脆弱性（50751310-a763-11e6-a881-b499baebfeaf）

high Nessus プラグイン ID 94691

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

OpenSSLによる報告:

- ChaCha20/Poly1305のヒープバッファオーバーフロー（CVE-2016-7054）重要度:
高: *-CHACHA20-POLY1305暗号化を使用する高重要度TLS接続は、より大きなペイロードを破損することによるDoS攻撃の影響を受けやすい状態にあります。これにより、OpenSSLがクラッシュする可能性があります。この問題は、DoS以外にも悪用できるとは考えられていません。

- CMS Nullデリファレンス（CVE-2016-7053）重要度: 中: 無効なCMS構造を解析するアプリケーションが、NULLポインターデリファレンスでクラッシュする可能性があります。原因は、OpenSSL 1.1.0のASN.1 CHOICE型を処理するときに発生するバグです。このため、特定の無効なエンコーディングを解放しようとすると、NULL値が構造コールバックに渡される可能性があります。NULL値を処理しないコールバックを使用するCHOICE構造のみが影響を受けます。

- モンゴメリ乗算が不適切な結果を生成する可能性があります（CVE-2016-7055）重要度: 低: Broadwell固有のモントゴメリ乗算プロシージャに、入力長を割って処理するが、256ビットを超えた場合に処理できないキャリー伝播のバグがあります。