OpenSSL による報告：

ASN.1 エンコーダーでのメモリ破損

AES-NI CBC MAC チェックでのパディングオラクル

EVP_EncodeUpdate のオーバーフロー

EVP_EncryptUpdate のオーバーフロー

ASN.1 BIO の過剰なメモリ割り当て

EBCDIC のオーバーリード（OpenSSL のみ）

リモートホストにインストールされている OpenSSL のバージョンは、1.0.2h より前です。したがって、1.0.2h のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.1t より前の OpenSSL および 1.0.2h より前の 1.0.2 の crypto/x509/x509_obj.c にある X509_NAME_oneline 関数により、リモートの攻撃者が、プロセススタックメモリから機密情報を取得したり、細工された EBCDIC ASN.1 データを介してサービス拒否 (バッファオーバーリード) を引き起こしたりする可能性があります。(CVE-2016-2176)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL における ASN.1 BIO 実装の crypto/asn1/a_d2i_fp.c にある asn1_d2i_read_bio 関数により、リモートの攻撃者が短い無効なエンコードを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-2109)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の AES-NI 実装は、特定のパディングチェック中に、メモリ割り当てを考慮しません。これにより、リモートの攻撃者が、AES CBC セッションに対するパディングオラクル攻撃を通じて平文の機密情報を入手する可能があります。注意: この脆弱性は、CVE-2013-0169 の修正が正しくないために存在します。(CVE-2016-2107)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/evp_enc.c にある EVP_EncryptUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こすことが可能があります。(CVE-2016-2106)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/encode.c にある EVP_EncodeUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のバイナリデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こす可能性があります。(CVE-2016-2105)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされたOracle E-Businessのバージョンに、2016年10月Oracleクリティカルパッチ更新（CPU）がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - crypto/evp/encode.c ファイル内の EVP_EncodeUpdate() 関数の OpenSSL サブコンポーネントに、ヒープバッファオーバーフロー状態が存在します。これは、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）

  -crypto/evp/evp_enc.cファイルのEVP_EncryptUpdate()関数のOpenSSLサブコンポーネントにヒープバッファオーバーフロー状態があります。これは、同じ関数に対してパーシャルブロックを使用するコールが以前に発生した後、大量の入力データを処理するときに引き起こされます。
    認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）

  - crypto/evp/e_aes_cbc_hmac_sha1.cファイル内のaesni_cbc_hmac_sha1_cipher()関数およびcrypto/evp/e_aes_cbc_hmac_sha256.cファイル内の　aesni_cbc_hmac_sha256_cipher()関数のOpenSSLサブコンポーネントに、接続がAES-CBC 暗号を使用し、AES-NIがサーバーによってサポートされている場合に引き起こされる複数の欠陥が存在します。中間にいる攻撃者がこれらを悪用し、パディングオラクル攻撃を通じて、ネットワークトラフィックを復号する機能を取得する可能性があります。
    （CVE-2016-2107）

  -大量のメモリ割り当てを引き起こす無効なエンコーディングのため、BIOからASN.1データを読み込んだとき、複数の詳細不明な欠陥がd2i BIO関数のOpenSSLサブコンポーネントにあります。認証されていないリモートの攻撃者がこれらを悪用し、リソースを枯渇させてサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）

  -非常に長いASN1文字列を処理するとき、crypto/x509/x509_obj.cファイル内のX509_NAME_oneline()関数のOpenSSLサブコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの内容を漏えいさせる可能性があります。
    （CVE-2016-2176）

  -iStoreコンポーネントのRuntime Catalogサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。（CVE-2016-5489）

  -Applications DBAコンポーネントのAD Utilitiesサブコンポーネントに詳細不明な欠陥があるため、ローカルの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-5517）  
  -Shipping ExecutionコンポーネントのWorkflow Eventsサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-5532）

  -Advanced PricingコンポーネントのPrice Bookサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。（CVE-2016-5557）

  -iProcurementコンポーネントのRequisition Managementサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。（CVE-2016-5562）

  -DBAコンポーネントのAD Utilitiesサブコンポーネントに複数の詳細不明な欠陥があるため、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE- 2016-5567、CVE-2016-5570、CVE-2016-5571）

  -Common Applications CalendarコンポーネントのResources Moduleサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。
    （CVE-2016-5575）

  -iRecruitmentコンポーネントのCandidate Self Serviceサブコンポーネントに詳細不明な欠陥があるため、ローカルの攻撃者が昇格した権限を得る可能性があります。
    （CVE-2016-5581）

  -One-to-One FulfillmentコンポーネントのFile Uploadサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2016-5583）

  -Interaction Center IntelligenceコンポーネントのSelect Application Dependenciesサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。
    （CVE-2016-5585）

  -Email CenterコンポーネントのDispatch/Service Call Requestsサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。（CVE-2016-5586）

  -Customer Interaction HistoryコンポーネントのOutcome-Resultサブコンポーネントに詳細不明な欠陥が複数あるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。
    （CVE-2016-5587、CVE-2016-5591、CVE-2016-5593）

  -CRM Technical FoundationコンポーネントのResponsibility Managementサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。
    （CVE-2016-5589）

  -Customer Interaction HistoryコンポーネントのResult-Reasonサブコンポーネントに詳細不明な欠陥が複数あるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。（CVE-2016-5592、CVE-2016-5595）

  -CRM Technical FoundationコンポーネントのDefault Responsibilityサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-5596）

リモートホストは、GLSA-201612-16（OpenSSL：複数の脆弱性）で説明されている脆弱性による影響を受けます。OpenSSLで、複数の脆弱性が発見されています。詳細については、CVE識別子と国際暗号研究協会（IACR）の論文「Make Sure DSA Signing Exponentiations Really are Constant-Time」を参照してください。影響：リモートの攻撃者がサービス拒否状態を引き起こす、または他の不特定の影響を及ぼす可能性があります。さらに、時間ベースのサイドチャネル攻撃により、ローカルの攻撃者がDSA秘密鍵を復元できる可能性があります。回避策：現時点では、既知の回避策はありません。

リモートホストにインストールされているTenable Log Correlation Engine（LCE）のバージョンは、4.8.1より前です。したがって、次の脆弱性による影響を受けます。- 引用符で囲まれていない属性としてテンプレートに渡された入力を適切にエスケープできないため、lib/handlebars/utils.jsスクリプトのHandlebarsライブラリに複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2015-8861、CVE-2015-8862）- 重複した名前付きグループでネストされた後方参照を処理するときに引き起こされるPerl互換正規表現（PCRE）コンポーネントに、ヒープベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-1283）- XMLファイルの文字が不適切に解析されているため、parserInternals.cのlibxml2コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2016-1833）- 文字列をNULLで処理するときにユーザー指定の入力が不適切に検証されているため、xmlstring.cのlibxml2コンポーネントにオーバーフロー状態があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2016-1834）- 複雑な名前を解析するときに引き起こされるparser.cのlibxml2コンポーネントに、複数のuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたファイルを介して、すでに解放されているメモリをデリファレンスし、任意のコードを実行する可能性があります。（CVE-2016-1835、CVE-2016-1836）- 範囲内の文字を解析するときにユーザー入力が不適切に検証されているため、HTMLparser.cおよびxmlregexp.cのlibxml2コンポーネントに複数のヒープベースのバッファオーバーフローの状態があります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-1837、CVE-2016-1839、CVE-2016-1840）- parser.cのlibxml2コンポーネントに、複数の領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、秘密情報を漏えいしたり、サービス拒否の状態を引き起こしたりする可能性があります。（CVE-2016-1838、CVE-2016-4447）- crypto/evp/encode.cファイル内のEVP_EncodeUpdate()関数でOpenSSLコンポーネントに、ヒープバッファオーバーフロー状態があります。これは、大量の入力データを処理するときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）- crypto/evp/evp_enc.cファイルのEVP_EncryptUpdate()関数でOpenSSLコンポーネントにヒープバッファオーバーフロー状態があります。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理するときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）- crypto/evp/e_aes_cbc_hmac_sha1.cファイル内のaesni_cbc_hmac_sha1_cipher()関数およびcrypto/evp/e_aes_cbc_hmac_sha256.cファイル内のaesni_cbc_hmac_sha256_cipher()関数に、接続がAES-CBC暗号を使用し、AES-NIがサーバーによってサポートされている場合に引き起こされる欠陥があります。中間にいる攻撃者がこれらを悪用し、パディングオラクル攻撃を通じて、ネットワークトラフィックを復号する機能を取得する可能性があります。（CVE-2016-2107）- 負の整数として表されたゼロ値のエンコードを試みた際に発生するアンダーフロー状態に起因する、リモートでコードが実行される脆弱性がASN.1エンコーダーのOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）- BIOからASN.1データを読み込んだ際の、複数の詳細不明な欠陥がd2i BIO関数にあります。これは大量のメモリ割り当てを引き起こす無効なエンコーディングが原因です。認証されていないリモートの攻撃者がこれらを悪用し、リソースを枯渇させてサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）- 非常に長いASN1文字列を処理する際に、crypto/x509/x509_obj.cファイル内のX509_NAME_oneline()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの内容を漏えいさせる可能性があります。（CVE-2016-2176）- （*ACCEPT）動詞を処理するときにユーザー指定の入力が不適切に検証されているため、Perl互換正規表現（PCRE）コンポーネントに、オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-3191）- リカバリモードでXMLコンテンツを処理するときに発生するparser.cのlibxml2コンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用してスタックを枯渇させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-3627）- ユーザー指定の入力が不適切に検証されているため、parser.cのlibxml2コンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用してスタックを枯渇させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-3705）- 文字列書式指示子（%sや%xなど）が不適切に使用されているため、libxml2コンポーネントに書式文字列の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4448）- XMLデータが不適切に解析されているため、XML外部エンティティインジェクションの脆弱性がparser.cにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたXMLデータを通じて、任意のファイルを取得するか、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4449）- リカバリモードでXMLコンテンツを処理するときに発生するxmlsave.cのlibxml2コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2016-4483）- クライアント証明書に障害が発生してもプログラムがTLSセッションを再開しようとするため、セキュリティバイパスの脆弱性がlibcurlコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、認証メカニズムをバイパスする可能性があります。（CVE-2016-5419）- プログラムが異なるクライアント認証情報を使用してTLSと接続してしまうため、情報漏えいの脆弱性がlibcurlコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、秘密性の高いクロスレルム情報を漏えいする可能性があります。（CVE-2016-5420）- libcurlコンポーネントにuse-after-freeエラーがあります。これは、処理を簡単にするための接続ポインターが適切にクリアできないときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2016-5421）- ユーザー指定入力が不適切に検証されているため、複数の保存されているクロスサイトスクリプティング（XSS）の脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-9261）

セキュリティ問題を修正する新しい openssl パッケージが、Slackware 14.0、14.1、
および最新版で利用可能です。

Secure Socket Layer のツールキットである OpenSSL で、いくつかの脆弱性が発見されました。

CVE-2016-2105

Guido Vranken 氏は、攻撃者が大量のデータを供給できる場合に、Base64 エンコーディングに使用される EVP_EncodeUpdate() 関数でオーバーフローが発生する可能性があることを発見しました。これにより、ヒープの破損をもたらす可能性があります。

CVE-2016-2106

Guido Vranken 氏は、攻撃者が大量のデータを供給できる場合に、EVP_EncryptUpdate() 関数でオーバーフローが発生する可能性があることを発見しました。
これにより、ヒープの破損をもたらす可能性があります。

CVE-2016-2107

Juraj Somorovsky 氏は、AES-NI 命令セットをベースとした AES CBC 暗号の実装でパディングオラクルを発見しました。これにより、攻撃者は、AES CBC をベースとするいずれかの暗号化パッケージで暗号化された TLS トラフィックを解読できます。

CVE-2016-2108

Google の David Benjamin 氏は、ASN.1 エンコーダーに、負のゼロの整数値と大きなユニバーサルタグの処理に関連する 2 つの別のバグがあるため、領域外の書き込みを引き起こす可能性があることを発見しました。

CVE-2016-2109

Brian Carpenter 氏は、d2i_CMS_bio() などの関数を使用して ASN.1 データが BIO から読み取られる際に、短い無効なエンコーディングによりメモリが大量に割り当てられるため、リソースを過剰に消費するか、メモリを使い果たす可能性があることを発見しました。

CVE-2016-2176

Guido Vranken 氏は、1024 バイトを超える ASN.1 Strings により、EBCDIC システムで X509_NAME_oneline() 関数を使用しているアプリケーションで、オーバーリードを引き起こす可能性があることを発見しました。これにより、任意のスタックデータがバッファに戻される可能性があります。

これらの問題の追加情報については、次の OpenSSL セキュリティアドバイザリを参照してください：https://www.openssl.org/news/secadv/20160503.txt

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされている OpenSSL のバージョンは、1.0.1t より前です。したがって、1.0.1t のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.1t より前の OpenSSL および 1.0.2h より前の 1.0.2 の crypto/x509/x509_obj.c にある X509_NAME_oneline 関数により、リモートの攻撃者が、プロセススタックメモリから機密情報を取得したり、細工された EBCDIC ASN.1 データを介してサービス拒否 (バッファオーバーリード) を引き起こしたりする可能性があります。(CVE-2016-2176)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL における ASN.1 BIO 実装の crypto/asn1/a_d2i_fp.c にある asn1_d2i_read_bio 関数により、リモートの攻撃者が短い無効なエンコードを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-2109)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の AES-NI 実装は、特定のパディングチェック中に、メモリ割り当てを考慮しません。これにより、リモートの攻撃者が、AES CBC セッションに対するパディングオラクル攻撃を通じて平文の機密情報を入手する可能があります。注意: この脆弱性は、CVE-2013-0169 の修正が正しくないために存在します。(CVE-2016-2107)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/evp_enc.c にある EVP_EncryptUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こすことが可能があります。(CVE-2016-2106)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/encode.c にある EVP_EncodeUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のバイナリデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こす可能性があります。(CVE-2016-2105)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストが、バージョン 10.11.6 より前の Mac OS X 10.11.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache_mod_php
 - Audio
 - bsdiff
 - CFNetwork
 - CoreGraphics
 - FaceTime
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOHIDFamily
 - IOKit
 - IOSurface
 - Kernel
 - libc++abi
 - libexpat
 - LibreSSL
 - libxml2
 - libxslt
 - Login Window
 - OpenSSL
 - QuickTime
 - Safari Login AutoFill
 - Sandbox Profiles

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.3.1より前です。したがって、複数の脆弱性による影響を受けます。

リモートの AIX ホストにインストールされている OpenSSL は、次の脆弱性による影響を受けるバージョンです：

- crypto/evp/encode.c ファイル内の EVP_EncodeUpdate() 関数にヒープバッファオーバーフロー状態が存在します。これは、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）

- crypto/evp/evp_enc.c ファイルの EVP_EncryptUpdate() 関数にヒープバッファオーバーフローの状態が存在します。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）

- 負の整数として表されたゼロ値のエンコードを試みた際に発生するアンダーフロー状態に起因する、リモートコードの実行の脆弱性が ASN.1 エンコーダーに存在します。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）

- BIO から ASN.1 データを読み込んだ際の、複数の詳細不明な欠陥が d2i BIO 関数に存在します。これは大量のメモリ割り当てを引き起こす無効なエンコーディングが原因です。
 認証されていないリモートの攻撃者がこれらを悪用して、リソースの枯渇を通してサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）

- 非常に長い ASN1 文字列を処理する際に、crypto/x509/x509_obj.c ファイル内の X509_NAME_oneline() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの内容を漏洩する可能性があります。
 （CVE-2016-2176）

リモートホストにインストールされている Oracle VM VirtualBox アプリケーションは、5.0.22 より前のバージョンです。そのため、バンドル化された OpenSSL コンポーネントにおける複数の脆弱性の影響を受けます。

- crypto/evp/encode.c ファイル内の EVP_EncodeUpdate() 関数にヒープバッファオーバーフロー状態が存在します。これは、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）

- crypto/evp/evp_enc.c ファイルの EVP_EncryptUpdate() 関数にヒープバッファオーバーフローの状態が存在します。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）

- crypto/evp/e_aes_cbc_hmac_sha1.c ファイル内の aesni_cbc_hmac_sha1_cipher() 関数 および crypto/evp/e_aes_cbc_hmac_sha256.c ファイル内の　aesni_cbc_hmac_sha256_cipher() 関数に、接続が AES-CBC 暗号を使用し、AES-NI がサーバーによってサポートされている場合に引き起こされる欠陥が存在します。中間者攻撃の攻撃者が、これらを悪用して、パディングオラクル攻撃を行い、ネットワークトラフィックを解読する機能を取得する可能性があります。
 （CVE-2016-2107）

- BIO から ASN.1 データを読み込んだ際の、複数の詳細不明な欠陥が d2i BIO 関数に存在します。これは大量のメモリ割り当てを引き起こす無効なエンコーディングが原因です。
 認証されていないリモートの攻撃者がこれらを悪用して、リソースの枯渇を通してサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）

- 非常に長い ASN1 文字列を処理する際に、crypto/x509/x509_obj.c ファイル内の X509_NAME_oneline() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの内容を漏洩する可能性があります。
 （CVE-2016-2176）

自己報告のバージョン番号によると、リモートホストで実行中の Cisco TelePresence Video Communication Server（VCS）/ Expressway が 8.8 より前の 8.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 初期化フェーズの RC4 暗号化アルゴリズムによる、キーデータと状態データの不適切な組み合わせにより、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性が存在しています。中間者攻撃を行う攻撃者はこれを悪用して、LSB 値を用いたブルートフォース攻撃によりトラフィックを復号化できます。（CVE-2015-2808）

- 特定の管理ページで承認チェックが行われていないため、TelePresence Video Communication Server（VCS）Expressway の Web フレームワークに欠陥が存在します。認証されているリモートの攻撃者が、これを悪用し、読み取り専用の制限をバイパスし、Tandberg Linux Packages（TLP）を適切な承認なしにインストールする可能性があります。
 （CVE-2015-6413）

- 信頼できる証明書の入力が不適切に検証されているため、Mobile & Remote Access（MRA）コンポーネントの証明書管理と検証に欠陥が存在します。認証されていないリモートの攻撃者が、信頼できる証明書を使用して、これを悪用し、認証をバイパスし、インターネット HTTP システムリソースにアクセスする可能性があります。
 （CVE-2016-1444）

- crypto/evp/encode.c ファイル内の EVP_EncodeUpdate() 関数にヒープバッファオーバーフロー状態が存在します。これは、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）

- crypto/evp/evp_enc.c ファイルの EVP_EncryptUpdate() 関数にヒープバッファオーバーフローの状態が存在します。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）

- crypto/evp/e_aes_cbc_hmac_sha1.c ファイル内の aesni_cbc_hmac_sha1_cipher() 関数 および crypto/evp/e_aes_cbc_hmac_sha256.c ファイル内の　aesni_cbc_hmac_sha256_cipher() 関数に、接続が AES-CBC 暗号を使用し、AES-NI がサーバーによってサポートされている場合に引き起こされる複数の欠陥が存在します。中間者攻撃の攻撃者が、これらを悪用して、パディングオラクル攻撃を行い、ネットワークトラフィックを解読する機能を取得する可能性があります。
 （CVE-2016-2107）

- 負の整数として表されたゼロ値のエンコードを試みた際に発生するアンダーフロー状態に起因する、リモートコードの実行の脆弱性が ASN.1 エンコーダーに存在します。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）

- BIO から ASN.1 データを読み込んだ際の、複数の詳細不明な欠陥が d2i BIO 関数に存在します。これは大量のメモリ割り当てを引き起こす無効なエンコーディングが原因です。
 認証されていないリモートの攻撃者がこれらを悪用して、リソースの枯渇を通してサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）

- 非常に長い ASN.1 文字列を処理する際に、crypto/x509/x509_obj.c ファイル内の X509_NAME_oneline() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの内容を漏洩する可能性があります。
 （CVE-2016-2176）

- 特定のファイルに過剰な許可を与えるパーミッションが設定されているため、ファイルシステムパーミッションに情報漏洩の脆弱性が存在します。認証されていないローカルの攻撃者が、これを悪用して、機密情報を漏洩させる可能性があります。（Cisco バグ ID CSCuw55636）

注意：Cisco バグ ID CSCuw55636 と CVE-2015-6413 の影響を受けるのは、8.8 より前のバージョン 8.6.x のみです。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90876	FreeBSD：OpenSSL -- 複数の脆弱性（01d729ca-1143-11e6-b55e-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/5/4	2021/1/4	critical
90891	OpenSSL 1.0.2 < 1.0.2h の複数の脆弱性	Nessus	Web Servers	2016/5/4	2024/10/23	high
94164	Oracle E-Business の複数の脆弱性（2016年10月CPU）	Nessus	Misc.	2016/10/20	2022/4/11	high
95602	GLSA-201612-16：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/12/7	2021/1/11	critical
97893	Tenable Log Correlation Engine（LCE）< 4.8.1の複数の脆弱性	Nessus	Misc.	2017/3/22	2021/10/25	critical
90863	Slackware 14.0/14.1/最新版：openssl（SSA：2016-124-01）	Nessus	Slackware Local Security Checks	2016/5/4	2021/1/14	critical
90874	Debian DLA-456-1：openssl セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/4	2021/1/11	critical
90890	OpenSSL 1.0.1 < 1.0.1t の複数の脆弱性	Nessus	Web Servers	2016/5/4	2024/10/23	high
92496	Mac OS X 10.11.x < 10.11.6 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/7/21	2024/5/28	critical
106500	pfSense < 2.3.1の複数の脆弱性（SA-16_03/SA-16-04）	Nessus	Firewalls	2018/1/31	2020/4/27	high
92323	AIX OpenSSL アドバイザリ：openssl_advisory20.asc	Nessus	AIX Local Security Checks	2016/7/15	2023/4/21	critical
92458	Oracle VM VirtualBox < 5.0.22 の複数の脆弱性（2016 年 7 月 CPU）	Nessus	Misc.	2016/7/20	2019/11/19	high
92045	Cisco TelePresence VCS / Expressway 8.x < 8.8 の複数の DoS 脆弱性（Bar Mitzvah）	Nessus	CISCO	2016/7/14	2022/4/11	critical

検出

プラグインの検索

critical

high

high

critical

critical

critical

critical

high

critical

high

critical

high

critical