FreeBSD: openssl -- タイミング攻撃の脆弱性（7caebe30-d7f1-11e6-a9a5-b499baebfeaf）
medium Nessus プラグイン ID 96412
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
Cesar Pereida Garciaによる報告:特定のOpenSSLバージョンとフォークのcrypto/ecdsa/ecdsa_ossl.cにある署名関数は、一定時間の曲線演算とモジュラー反転を特徴としているにもかかわらず、標準化された楕円曲線P-256で署名するとき、タイミング攻撃に対して脆弱です。ソフトウェアの欠陥により、ノンスに対するBN_FLG_CONSTTIMEフラグの設定が省略され、BN_mod_inverseメソッドが安全なコードパスをたどることができないため、キャッシュタイミング攻撃の脆弱性が発生します。ローカルアクセスを持つ悪意のあるユーザーが、ECDSA P-256秘密鍵を復元できます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 96412
ファイル名: freebsd_pkg_7caebe30d7f111e6a9a5b499baebfeaf.nasl
バージョン: 3.6
タイプ: local
公開日: 2017/1/12
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Low
基本値: 2.1
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS v3
リスクファクター: Medium
基本値: 5.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:libressl, p-cpe:/a:freebsd:freebsd:libressl-devel, p-cpe:/a:freebsd:freebsd:openssl, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2017/1/11
脆弱性公開日: 2017/1/10
参照情報
CVE: CVE-2016-7056