- 2.1.2 へ更新 - CVE-2015-5291 リリースノート：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.1.2-and-1.3.14-and-polarssl-1.2.17-released セキュリティノート：
 https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2015-01

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ARM Limited による報告：

クライアントが ClientHello メッセージを作成する場合、不十分なバインドチェックチェックにより、一部の拡張を書き込む間にメッセージを含むヒープベースのバッファをオーバーフローする可能性があります。特に、セッションチケットおよびサーバー名表示（SNI）の 2 つの拡張機能が、リモートの攻撃者により利用されて、オーバーフローを誘発する可能性があります。

この mbedtls の更新では、以下のセキュリティ問題および非セキュリティ問題が修正されます：

- 1.3.15 に更新

- ssl_set_psk() が 2 回以上呼び出され、一部の割り当てが失敗した場合に発生する可能性のある二重解放を修正します。リモートで実施できません。Intelworks の Guido Vranken により発見されました。

- x509_crt_parse_path() に 2GB より長いパスが受け渡された場合に発生する可能性のある Windows のヒープ破損を修正します。
 リモートで発生させることはできません。Intelworks の Guido Vranken により発見されました。

- 一部の asn1_write_xxx() 関数で発生する可能性のあるバッファオーバーフローを修正します。X.509 証明書を信頼できない入力をベースにして作成するか、信頼できない生成元のキーを書き込まない限り、リモートで発生させることはできません。Intelworks の Guido Vranken により発見されました。

- x509 max_pathlen の制約が中間証明書で実施されていませんでした。Nicholas Wilson 氏により発見され、Janos Follath 氏により修正、テストが提供されます。#280 および #319

- 自己署名証明書はパスの長さのカウントから除外されていません。このため、一部の有効な X.509 が不適切に拒否されています。Janos Follath 氏により発見され、修正が提供されました。#319

- 致命的ではないアラートの開始が適切に無視されていないため一部のハンドシェイクが失敗するバグを修正します。mancha と Kasom Koht-arsa 氏により発見されました、#308

- ecdhe-psk のみが主要な交換の構成にあるビルドエラーを修正します。Chris Hammond 氏により発見され、修正が提供されました。#270

- 不適切なアセンブリコードが使用されているため存在する sparc(64) の mpi にあるエラーを修正します。Kurt Danielson 氏により発見されました。#292

- extkeyusage oid の名前にある入力ミスを修正します。inestlerode により発見されました、#314

- ブーリアンの asn.1 エンコーディングにあるバグを修正します。このバグにより、生成された CA 証明書が OS X Keychain を含む一部のアプリケーションにより拒否されていました。Jonathan Leroy 氏、Inikup により発見され、修正されました。

- cert_write プログラムにある「宛先バッファが小さすぎます」のエラーを修正します。Jonathan Leroy 氏、Inikup により発見され、修正されました。

- 1.3.14 に更新

- CVE-2015-5291（boo#949380）の修正を追加し、ホスト名またはセッションチケットのバッファオーバーフローによるヒープ破損を防止します。Intelworks の Guido Vranken により発見されました。

- パスワードが 129 バイトより大きい場合に、pkcs12 復号化のスタックベースのバッファオーバーフローを修正します（mbedtls_pk_parse_key(file)() で使用されます）。Intelworks の Guido Vranken により発見されました。リモートで発生させることはできません。

- mbedtls_mpi_read_string() で発生する可能性のあるバッファオーバーフローを修正します。Intelworks の Guido Vranken により発見されました。TLS のコンテキストにおいてリモートで悪用できませんが、他の使用方法では悪用できる可能性があります。32 ビットマシンでは、悪用するのに 1GB 近くあるいは 1GB を超える文字列を読み込む必要があります。64 ビットマシンでは、2^62 バイト近くあるいは 2^62 を超える文字列を読み込む必要があります。

- 細工された PEM 入力データの mbedtls_pem_read_buffer() で発生する可能性のあるランダムメモリ割り当てを修正します。
 Intelworks の Guido Vranken 氏により発見され、修正が提供されました。TLS ではリモートで発生させることができません。信頼できないソースからの PEM データを受け入れる場合には、リモートで発生させることができます。

- ssl_set_psk() が同一の ssl_context オブジェクトで繰り返し呼び出され、一部のメモリ割り当てが失敗する場合に発生する可能性のある二重解放を修正します。Intelworks の Guido Vranken により発見されました。これはリモートで実施できません。

- 32 ビットプラットフォームで入力バッファが 512MB 以上の場合に発生する可能性のある base64_encode() のヒープバッファオーバーフローを修正します。Intelworks の Guido Vranken により発見されました。Guido Vranken 氏により発見されました。TLS ではリモートで発生させることができません。

- 細工された CA 証明書に対してクライアント認証を実行するサーバーで発生する可能性のあるヒープバッファオーバーフローを修正します。
サードパーティがクライアント認証に対して信頼できる CA をピックアップしない限り、リモートで発生させることはできません。Intelworks の Guido Vranken 氏により発見されました。

- musl libc で net.c のコンパイルエラーを修正します。zhasha により発見され、パッチが提供されました（#278）。

- c++ として構築中に「インライン」キーワークのマクロ化を修正します。（#279）。

- ssl_set_hostname() のホスト名の長さチェックを追加し、ドメイン名が RFC 1035 に準拠していることを確認します。

- 1.3.13 に対する変更

- クライアントがエラーを起こした（API の使用ミス）後にハンドシェイクを続行しようとする場合に発生する可能性のあるクライアント側の NULL ポインターデリファレンス（読み取り）を修正します。（afl-fuzz が使用されました Gotham Digital Science の Fabian Foerg 氏により発見され、パッチが提供されました。)

- pkcs#1 v1.5 署名の lenstra の rsa-crt 攻撃に対する対策を追加します。（Red Hat の Florian Weimer 氏により発見されました。）https://securityblog.redhat.com/2015/09/02/factoring-rsa
-keys-with-tls-perfect-forward-secrecy/

- config.h に ssl_min_dhm_bytes を設定しても何の効果もありませんでした（ssl.h でオーバーライドされます）（Fabio Solari 氏により発見されました）（#256）

- mbedtls_rsa_public() と mbedtls_rsa_private() のバグを修正します。このバグにより、無効な入力でロック解除されていない mutex をロック解除しようとしていました。（Fredrik Axelsson 氏により発見されました）（#257）

- -wshadow の警告を修正します（hnrkp により発見されました）（#240）

- mbedtls_mdx_alt または MBEDTLS_SHAxxx_ALT を使用する際に発生する未使用の関数の警告を修正します（Henrik により発見されました）（#239）

- pkey プログラムのメモリ破損を修正します（yankuncheng 氏により発見されました）（#210）

- SSL_MAX_CONTENT_LEN 程度またはこれより高い長すぎる psk ID のあるクライアントのメモリ破損を修正します - リモートで発生させることはできません（Aleksandrs Saveljevs 氏により発見されました）（#238）

- サポートされているポイント形式拡張の解析中に発生する off-by-one エラーを修正します。このエラーは、一部のハンドシェイクにエラーを起こさせました。

- 証明書チェーンを検証するときに、中間証明書が信頼できるものである場合、それより後の証明書はチェックされません。
 （hannes-landeholm による提案）（#220）。

- 1.3.12 に対する変更

- クライアントが受け入れるディフィー・ヘルマンのパラメーターの最小サイズを 1024 ビットに増加し、Logjam 攻撃に対して保護します。

- サーバーにおけるディフィー・ヘルマンのパラメーターのデフォルトサイズを 2048 ビットに増加します。これは、ssl_set_dh_params() で変更できます。

- ssl デバッグモジュールにあるスレッド安全性に関する問題を修正します（edwin van vliet 氏により発見されました）。

- 一部のサンプルプログラムは make を使用して構築されませんでした。visual Studio プロジェクトに含まれていません（Kristian Bendiksen 氏により発見されました）。

- cmake と gcc の 4.5 より前のバージョンでビルドエラーを修正します（hugo Leisink 氏により発見されました）。

- Windows 用共有ライブラリを make で構築するときに -static-ligcc がない問題を修正しました。

- armcc5 --gnu にあるコンパイルエラーを修正します。

- config.h の ssl_min_dhm_bytes 構成パラメーターを追加し、クライアントが受け入れるディフィー・ヘルマンのパラメーターの最小サイズを選択します。

- 現在は、pem パーサーが末尾のスペースを受け入れます（#226）。

- 1.3.14 へ更新 - CVE-2015-5291 リリースノート：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.1.2-and-1.3.14-and-polarssl-1.2.17-released セキュリティノート：
 https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2015-01

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SSL と TLS のサポートを提供するライブラリである polarssl が、2 つのヒープベースのバッファオーバーフローを含んでいることが判明しました。これにより、リモートの攻撃者が、（アプリケーションクラッシュを通じた）サービス拒否を引き起こし、任意のコードを実行する可能性があります。

リモートホストは、GLSA-201706-18（mbed TLS：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がmbed TLSで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

PolarSSl および mbed TLS に欠陥が見つかりました：

クライアントが ClientHello メッセージを作成する場合、不十分なバインドチェックチェックにより、一部の拡張を書き込む間にメッセージを含むヒープベースのバッファをオーバーフローする可能性があります。特にセッションチケットおよびサーバー名表示（SNI）の 2 つの拡張がリモートの攻撃者によって利用され、オーバーフローを発生させる可能性があります。

Squeeze バージョンには脆弱なコードはほとんど存在しませんが、このアップロードには少なくとも着信データの長さのチェックがあります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

polarssl のこの更新は、以下のセキュリティ問題を修正します：

- CVE-2015-5291：セッションチケットまたは SNI を介してリモートコードの実行（boo#949380）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89440	Fedora 23：mbedtls-2.1.2-1.fc23（2015-e22bb33731）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
86386	FreeBSD：mbedTLS/PolarSSL -- DoS および発生する可能性があるリモートコードの実行（07a1a76c-734b-11e5-ae81-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2015/10/15	2021/1/6	medium
87394	openSUSE セキュリティ更新：mbedtls（openSUSE-2015-898）	Nessus	SuSE Local Security Checks	2015/12/16	2021/1/19	medium
89196	Fedora 21：mbedtls-1.3.14-1.fc21（2015-30a417bea9）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
88602	Debian DSA-3468-1：polarssl - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/8	2021/1/11	medium
89300	Fedora 22：mbedtls-1.3.14-1.fc22（2015-7f939b3af5）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
100944	GLSA-201706-18：mbed TLS：複数の脆弱性（SLOTH）	Nessus	Gentoo Local Security Checks	2017/6/21	2021/1/11	high
86552	Debian DLA-331-1：polarssl セキュリティ更新	Nessus	Debian Local Security Checks	2015/10/23	2021/1/11	medium
87633	openSUSE セキュリティ更新：polarssl（openSUSE-2015-962）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

medium

medium