OpenSSL は更新されており、ECDSA Nonces での攻撃を修正しています。

FLUSH+RELOAD キャッシュサイドチャネル攻撃を使用していれば、Nonces は回復できました。(CVE-2014-0076)

更新で、todays SSL 証明書インフラストラクチャで使用される X.509 証明書の SHA-2 ファミリー証明書検証の使用が有効化されます。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Fix Pack 9 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されています。したがって、次の脆弱性の影響を受けます：

- ユーザー入力が不適切に検証される、管理コンソール内にクロスサイトスクリプティングの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。
 （CVE-2013-6323、PI04777 and PI04880）

- SSL/TLS ハンドシェイクの際に SSLｖ2 の再開を処理するとき、グローバルセキュリティキット内に、サービス拒否の欠陥が存在しています。これにより、リモートの攻撃者はプログラムをクラッシュさせることができます。（CVE-2013-6329、PI05309）

- アドオンを使用する際の mod_dav モジュールを含む HTTP サーバーに、バッファオーバーフローの欠陥が存在しています。これにより、リモートの攻撃者はバッファオーバーフローおよびサービス拒否を引き起こすことができます。（CVE-2013-6438、PI09345）

- ユーザー入力が適切に検証されていない OAuth 内に、クロスサイトスクリプティングの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。（CVE-2013-6738、PI05661）

- SSL/TLS 接続を初期化する段階で、X.509 証明書チェーンを処理する際に、グローバルセキュリティキット内にサービス拒否の欠陥が存在します。リモートの攻撃者は悪意のある証明書チェーンを使用して、グローバルセキュリティキットをハングさせることでクライアントやサーバーをクラッシュさせることができます。（CVE-2013-6747、PI09443）

- マルチパートリクエストの Content-Type ヘッダーを解析する際の Apache Commons FileUpload 内に、サービス拒否の欠陥が存在しています。リモートの攻撃者は特別に細工されたリクエストを使用してプログラムをクラッシュできます。
 （CVE-2014-0050、PI12648、PI12926、PI13162）

- 楕円曲線デジタル署名アルゴリズムの実装に関連する欠陥が存在するため、悪意のあるプロセスが ECDSA ノンスを回復させる可能性があります。
 （CVE-2014-0076、PI19700）

- 値の割り当てられていないクッキーを記録する際の「mod_log_config」に、サービス拒否の欠陥が存在しています。リモートの攻撃者は、特別に細工されたリクエストを使用してプログラムをクラッシュさせることができます。（CVE-2014-0098、PI13028）

- 「PKCS#1」パディング解除による「sun.security.rsa.RSAPadding」に、情報漏洩の欠陥が存在しています。
 これにより、リモートの攻撃者は、暗号化によって保護されることが意図されたタイミング情報を取得できます。
 （CVE-2014-0453）

-「com.sun.jndi.dns.DnsClient」を用いた場合、クエリ ID のランダム化に関連する欠陥が存在します。これにより、リモートの攻撃者が、なりすまし攻撃を実行する可能性があります。
 （CVE-2014-0460）

- Full プロファイルおよび Liberty プロファイルに欠陥が存在します。リモートの攻撃者は、特別に細工されたリクエストを使用することで、任意のファイルへのアクセス権を取得する可能性があります。（CVE-2014-0823、PI05324）

- 管理コンソール内に情報漏洩の欠陥が存在します。これにより、ネットワークの攻撃者は、特別に細工されたリクエストを使用することで、特権的にアクセスできるようになる可能性があります。（CVE-2014-0857、PI07808）

- サービス拒否の欠陥が、失敗した POST リクエストを再試行するように設定されているサーバーの Web サーバープラグインに存在します。これにより、リモートの攻撃者はアプリケーションをクラッシュさせることができます。
 （CVE-2014-0859、PI08892）

- プロキシおよび ODR サーバーに情報漏洩の欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用して、機密情報に対するアクセスを取得する可能性があります。（CVE-2014-0891、PI09786）

- リバースプロキシコンポーネントを持つ Web の IBM セキュリティアクセスマネージャー内に、サービス拒否の欠陥が存在しています。
 これにより、リモートの攻撃者は特別に細工された TLS トラフィックを使用して、システム上のアプリケーションを反応不可能にすることができます。（CVE-2014-0963、PI17025）

- SOAP 応答を処理する際に、情報漏洩の欠陥が存在しています。これにより、リモートの攻撃者は機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-0965、PI11434）

- 情報漏洩の欠陥が存在します。リモートの攻撃者は特別に細工された URL を使用して、機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-3022、PI09594）

リモートホストにインストールされている OpenSSL のバージョンは、1.0.1g より前です。したがって、1.0.1g のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.1g より前の OpenSSL 1.0.1 の (1) TLS および (2) DTLS の実装が、ハートビート拡張パケットを適切に処理しません。これにより、リモートの攻撃者が、バッファオーバーリードを発生させるように細工されたパケットを介してプロセスメモリから機密情報を入手できます。これは、秘密鍵を読み取ることにより実証され、d1_both.c と t1_lib.c (別名: ハートブリードバグ) の両方に関連しています。(CVE-2014-0160)

  - 1.0.0l までの OpenSSL において、Montgomery ラダーの実装は、特定のスワップ操作に一定時間の動作があることを保証していません。これにより、ローカルのユーザーが、FLUSH+RELOAD キャッシュサイドチャネル攻撃で ECDSA nonce をより簡単に入手できるようになります。(CVE-2014-0076)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

OpenSSL のサードパーティライブラリ内の情報漏洩の脆弱性

OpenSSL ライブラリはバージョン openssl-1.0.1g に更新され、複数のセキュリティ問題が解決されました。
 Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2014-0076 と CVE-2014-0160 を割り当てました。

CVE-2014-0160 は、ハートブリード問題として知られています。この問題の詳細については、参照セクションを参照してください。

更新されたバージョンまたは利用可能なパッチがある製品の問題を修正するために、これらの手順を実行します。

* VMware 製品の更新または製品パッチを展開します
 * 製品仕様の各ドキュメントの証明書を置き換えます
 * 製品仕様の各ドキュメントのパスワードをリセットします

セクション 4 は、製品仕様の参照を管理ドキュメントのインストール指示書および証明書へリストアップします。

リモートホストにインストールされている IBM General Parallel File System（GPFS）は、3.5.0.17 より前のバージョンです。このため、OpenSSL に関連する複数の脆弱性の影響を受けます：

  - ECDSA（楕円曲線デジタル署名アルゴリズム）の実装エラーによる OpenSSL ライブラリの欠陥により、情報漏洩の脆弱性が存在します。An attacker could potentially exploit this vulnerability to recover ECDSA nonces. (CVE-2014-0076)

  - ハートブリードのバグとして知られる OpenSSL ライブラリの欠陥により、情報漏洩の脆弱性が存在します。An attacker could potentially exploit this vulnerability repeatedly to read up to 64KB of memory from the device. (CVE-2014-0160)

リモートホストは、11.x またはバージョン 12.4.1.15 より古い 12.x の Ipswitch IMail Server を実行しているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- TLS ハートビート拡張の処理に関連して、領域外読み取りエラー（「ハートブリードバグ」として知られている）が存在し、これによって攻撃者は、メインプライマリキー素材、セカンダリキー素材、その他の保護されたコンテンツなどの、機密情報を取得できることがあります。
 （CVE-2014-0160）

- 「WebClient」コンポーネントに関連して、複数の入力検証エラーが存在し、これにより、クロスサイトスクリプティング攻撃を受ける可能性があります。（CVE-2014-3878）

Web サーバーのバナーによると、リモート Web サーバーでホストされている HP System Management Homepage（SMH） のバージョンには、以下の脆弱性の影響を受ける OpenSSL ライブラリの実装があります：

- ssl3_read_bytes() 関数にエラーが存在しており、その他のセッションにデータを注入できます。注意：この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであります。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーが存在します。このため、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じて、 nonce を漏洩できます。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフロー状態が存在するため、任意のコードが実行される可能性があります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- do_ssl3_write() 関数にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否状態が発生する可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
 （CVE-2014-0221）

- 特定されないエラーがあるため、攻撃者が、弱い鍵の素材を使用させることが可能で、これにより中間者攻撃を簡単に行えるようになります。（CVE-2014-0224）

- 匿名の ECDH 暗号スイートに関連する詳細不明なエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が行われる可能性があります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。
 （CVE-2014-3470）

リモートホストで実行されている McAfee VirusScan Enterprise for Linux（VSEL）のバージョンは、付属の OpenSSL ライブラリに欠陥があるため、複数の脆弱性の影響を受けます：

- 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
 （CVE-2014-0221）

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
 （CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する詳細不明なエラーが存在しており、サービス拒否攻撃が行われる可能性があります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

リモート Windows ホストにインストールされている HP Systems Insight Manager のバージョンは、以下のように、含まれている OpenSSL ライブラリの脆弱性に影響を受けます。

  - 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに注意してください。（CVE-2010-5298）

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題がOpenSSLに影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
    (CVE-2014-0221)

  - 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
    (CVE-2014-0224)

  - 匿名の ECDH 暗号化パッケージに関連する詳細不明なエラーが存在しており、サービス拒否攻撃が行われる可能性があります。この問題の影響を受けるのは、OpenSSL TLSクライアントのみであることに注意してください。 （CVE-2014-3470）

リモートの Cisco デバイスで実行中の NX-OS ソフトウェアのバージョンは、バンドルされた OpenSSL ライブラリで複数の脆弱性の影響を受けます：

- 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
 （CVE-2014-0221）

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
 （CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

- デコードするときに、base64 でエンコードされた入力の不適切な検証により、EVP_DecodeUpdate() 関数に整数アンダーフロー状態が存在します。これにより、リモートの攻撃者が、悪意をもって細工されたbase64 データを使って、セグメンテーション違反またはメモリ破損を引き起こして、サービス拒否を発生させたり、任意のコードを実行したりすることが可能です。（CVE-2015-0292）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83620	SUSE SLES10 セキュリティ更新：OpenSSL（SUSE-SU-2014:0539-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
76995	IBM WebSphere Application Server 8.0 < Fix Pack 9 の複数の脆弱性	Nessus	Web Servers	2014/8/4	2019/11/25	high
73404	OpenSSL 1.0.1 < 1.0.1g の複数の脆弱性	Nessus	Web Servers	2014/4/8	2024/10/23	high
73851	VMSA-2014-0004：VMware 製品の更新により、OpenSSL のセキュリティの脆弱性に対処します	Nessus	VMware ESX Local Security Checks	2014/5/3	2022/5/5	high
74104	IBM General Parallel File System 3.5 < 3.5.0.17 の複数の OpenSSL 脆弱性（Heartbleed）	Nessus	Windows	2014/5/20	2023/4/25	high
76490	Ipswitch IMail Server 11.x / 12.x < 12.4.1.15 の複数の脆弱性（Heartbleed）	Nessus	Misc.	2014/7/14	2023/4/25	high
76345	HP System Management Homepage < 7.2.4.1 / 7.3.3.1 の OpenSSL の複数の脆弱性	Nessus	Web Servers	2014/7/2	2022/4/11	medium
76580	McAfee VirusScan Enterprise for Linux 複数の OpenSSL の脆弱性	Nessus	Misc.	2014/7/17	2022/4/11	medium
77020	HP Systems Insight Manager 7.2.x < 7.2 ホットフィックス 37 / 7.3.x < 7.3 ホットフィックス 34 の OpenSSL における複数の脆弱性	Nessus	Windows	2014/8/6	2019/11/25	medium
88991	Cisco NX-OS OpenSSL 複数の脆弱性	Nessus	CISCO	2016/2/26	2019/11/19	high

検出

プラグインの検索

medium

high

high

high

high

high

medium

medium

medium

high