サーバーの応答ヘッダーの自己報告されたバージョンによると、リモートホストにインストールされているnginxのバージョンは 0.5.6 以降、1.6.2 より前の 1.6.x か、1.7.5 より前の 1.7.x です。したがって、SSLセッションまたはTLSセッションのチケットキー処理のエラーによる影響を受けます。ファイル「event/ngx_event_openssl.c」に欠陥が存在するため、リモートの攻撃者は、機密情報を入手できるか、セッションをコントロールできる場合があります。この問題の影響を受けるのは、複数の「server{}」構成で、「ssl_session_cache」または「ssl_session_ticket_key」に対して同じ値を共有しているサーバーのみです。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- CVE-2014-3616 のセキュリティ修正

- nginx-filesystem サブパッケージを作成

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Antoine Delignat-Lavaud 氏は、共有された SSL セッションのキャッシュまたは同様の TLS セッションチケットキーが複数の「サーバー」ブロックに使用された場合、関連しないコンテキストの SSL セッションの再利用が可能なことを発見しました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

サーバーの応答ヘッダーの自己報告されたバージョンによると、リモートホストにインストールされているnginxのバージョンは 0.5.6 以降、1.6.2 より前の 1.6.x か、1.7.5 より前の 1.7.x です。したがって、SSLセッションまたはTLSセッションのチケットキー処理のエラーによる影響を受けます。ファイル「event/ngx_event_openssl.c」に欠陥が存在するため、リモートの攻撃者は、機密情報を入手するか、セッションをコントロールできる可能性があります。

注意：この問題の影響を受けるのは、複数の「server{}」構成で、「ssl_session_cache」または「ssl_session_ticket_key」に対して同じ値を共有しているサーバーのみです。

nginx プロジェクトによる報告：

セキュリティ：共有された SSL セッションのキャッシュまたは同様の TLS セッションチケットキーが複数の「サーバー」ブロックに使用された場合、関連しないコンテキストの SSL セッションの再利用が可能でした（CVE-2014-3616）。

リモートホストは、GLSA-201502-06 で説明されている脆弱性の影響を受けます（nginx：情報漏洩）

複数のサーバーが同じ共有 ssl_session_cache または ssl_session_ticket_key を使用する際の nginx に、SSL セッション固定の脆弱性が見つかりました。
 影響：

リモートの攻撃者が機密情報を取得できる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Antoine Delignat-Lavaud 氏と Karthikeyan Bhargavan 氏は、キャシュされた SSL セッションを関連のないコンテキストで再利用できることを発見しました。これにより攻撃者は、権限のあるネットワークの場所で、特定の構成を持つ仮想ホストを混乱させる攻撃を実行できます。

Antoine Delignat-Lavaud 氏と Karthikeyan Bhargavan 氏は、nginx がキャッシュされた SSL セッションを不適切に再利用していることを発見しました。攻撃者がこの問題を特定の構成で利用して、別の仮想ホストから情報にアクセスする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

仮想ホスト混乱問題が nginx で見つかり、1 つの送信元のための HTTPS 接続が異なる送信元の仮想ホストにリダイレクトされる可能性があります。これからクッキー盗難およびセッションハイジャックなどの多様な問題が発生します。これは、クロスサイトスクリプティングの欠陥から発生して、ユーザーが騙されて悪意のある URL を訪問させられたりする可能性があります。

更新済みの nginx パッケージは、以下のセキュリティの脆弱性を修正します：

nginx での実験的 SPDY 実装で、バグが見つかりました。これにより、攻撃者は、特別に細工されたリクエストを用いて、 worker プロセスでヒープメモリバッファオーバーフローを引き起こすことができ、その結果任意のコードが実行される可能性があります（CVE-2014-0133）。

Antoine Delignat-Lavaud 氏と Karthikeyan Bhargavan 氏は、キャシュされた SSL セッションを関連のないコンテキストで再利用できることを発見しました。これにより攻撃者は、権限のあるネットワークの場所で、特定の構成を持つ仮想ホストを混乱させる攻撃を実行できます（CVE-2014-3616）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98959	Nginx < 1.7.5 の SSL セッションの再利用	Web App Scanning	Component Vulnerability	2018/11/5	2024/1/3	high
98960	Nginx < 1.6.2 の SSL セッションの再利用	Web App Scanning	Component Vulnerability	2018/11/5	2024/1/3	high
78243	Fedora 20：nginx-1.4.7-3.fc20（2014-11415）	Nessus	Fedora Local Security Checks	2014/10/11	2021/1/11	medium
82201	Debian DLA-55-1：nginx セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
78386	nginx < 1.6.2 / 1.7.5 のSSLセッションの再利用	Nessus	Web Servers	2014/10/13	2022/4/11	medium
77717	FreeBSD：nginx -- SSL セッションへコマンドを注入する脆弱性（77b784bb-3dc6-11e4-b191-f0def16c5c1b）	Nessus	FreeBSD Local Security Checks	2014/9/17	2021/1/6	medium
81229	GLSA-201502-06：nginx：情報漏洩	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	medium
78242	Fedora 19：nginx-1.4.7-3.fc19（2014-11370）	Nessus	Fedora Local Security Checks	2014/10/11	2021/1/11	medium
77762	Debian DSA-3029-1：nginx - セキュリティ更新	Nessus	Debian Local Security Checks	2014/9/22	2021/1/11	medium
77975	Fedora 21：nginx-1.6.2-2.fc21（2014-11251）	Nessus	Fedora Local Security Checks	2014/9/30	2021/1/11	medium
77808	Ubuntu 14.04 LTS : nginxの脆弱性 (USN-2351-1)	Nessus	Ubuntu Local Security Checks	2014/9/23	2023/10/20	critical
78364	Amazon Linux AMI：nginx（ALAS-2014-421）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
82347	Mandriva Linux セキュリティアドバイザリー：nginx（MDVSA-2015:094）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium

検出

プラグインの検索

high

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium