リモートホストにインストールされている OpenSSL は、0.9.8za より前のバージョンです。したがって、0.9.8za のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.9.8za より前の OpenSSL、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 の ssl/d1_lib.c の dtls1_clear_queues 関数が、アプリケーションデータが ChangeCipherSpec メッセージと Finished メッセージの間に到着しうることを考慮せずに、データ構造体を解放するために、リモートの DTLS ピアが予期されないアプリケーションデータを介して、サービス拒否 (メモリ破損およびアプリケーションクラッシュ) を引き起こしたり、おそらくは詳細不明のその他の影響を及ぼす可能性があります。(CVE-2014-8176)

  - 0.9.8za より前、1.0.0m より前の 1.0.0、1.0.1h より前の 1.0.1 の OpenSSL において、base64-decoding の実装での crypto/evp/encode.c の EVP_DecodeUpdate 関数における整数アンダーフローにより、リモートの攻撃者が、バッファオーバーフローを発生させる細工された base64 データを通じて、サービス拒否 (メモリ破損) を引き起こすか、詳細不明なその他の影響を与える可能性があります。(CVE-2015-0292)

  - 0.9.8za より前の OpenSSL、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 は、ChangeCipherSpec メッセージの処理を適切に制限していません。これにより、中間者攻撃の攻撃者が、特定の OpenSSL 間通信でゼロレングスのマスターキーの使用をトリガーする可能性があります。この結果、セッションをハイジャックしたり、細工された TLS ハンドシェイク (別名「CCS 注入」の脆弱性) により機密情報を入手したりする可能性があります。(CVE-2014-0224)

  - 0.9.8za より前の OpenSSL、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 では、d1_both.c の dtls1_get_message_fragment 関数により、リモートの攻撃者が、無効な DTLS ハンドシェイクの DTLS hello メッセージで、サービス拒否 (再帰およびクライアントのクラッシュ) を引き起こす可能性があります。(CVE-2014-0221)

  - 0.9.8za より前の OpenSSL、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 で、d1_both.c の dtls1_reassemble_fragment 関数が、DTLS ClientHello メッセージのフラグメントの長さを正しく検証しません。このため、リモートの攻撃者が、任意のコードを実行したり、長い非初期フラグメントを通じてサービス拒否 (バッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたりする可能性があります。(CVE-2014-0195)

  - 匿名の ECDH 暗号化パッケージを使用する際、0.9.8za より前、1.0.0m より前の 1.0.0 および 1.0.1h より前の 1.0.1 の OpenSSL の s3_clnt.c の ssl3_send_client_key_exchange 関数により、リモートの攻撃者が、NULL 証明書値をトリガーすることを通じて、サービス拒否 (NULL ポインターデリファレンスおよびクライアントのクラッシュ) を引き起こすことが可能です。
    (CVE-2014-3470)

  - 1.0.0l までの OpenSSL において、Montgomery ラダーの実装は、特定のスワップ操作に一定時間の動作があることを保証していません。これにより、ローカルのユーザーが、FLUSH+RELOAD キャッシュサイドチャネル攻撃で ECDSA nonce をより簡単に入手できるようになります。(CVE-2014-0076)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Cisco ONS デバイスで実行されているソフトウェアのバージョンは、OpenSSL に関連する複数の脆弱性による影響を受けることが知られています。

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

リモートホストで実行されている McAfee ePolicy Orchestrator は、OpenSSL ライブラリにある欠陥による複数の脆弱性による影響を受けるバージョンです。

  - 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに注意してください。（CVE-2010-5298）

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題がOpenSSLに影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
    （CVE-2014-0221）

  - 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
    （CVE-2014-0224）

  - 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。Note this issue only affects OpenSSL TLS clients. （CVE-2014-3470）

Web サーバーのバナーによると、リモート Web サーバーでホストされている HP System Management Homepage（SMH） のバージョンには、以下の脆弱性の影響を受ける OpenSSL ライブラリの実装があります：

- ssl3_read_bytes() 関数にエラーが存在しており、その他のセッションにデータを注入できます。注意：この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであります。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーが存在します。このため、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じて、 nonce を漏洩できます。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフロー状態が存在するため、任意のコードが実行される可能性があります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- do_ssl3_write() 関数にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否状態が発生する可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
 （CVE-2014-0221）

- 特定されないエラーがあるため、攻撃者が、弱い鍵の素材を使用させることが可能で、これにより中間者攻撃を簡単に行えるようになります。（CVE-2014-0224）

- 匿名の ECDH 暗号スイートに関連する詳細不明なエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が行われる可能性があります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。
 （CVE-2014-3470）

リモートホストで実行されている McAfee VirusScan Enterprise for Linux（VSEL）のバージョンは、付属の OpenSSL ライブラリに欠陥があるため、複数の脆弱性の影響を受けます：

- 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
 （CVE-2014-0221）

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
 （CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する詳細不明なエラーが存在しており、サービス拒否攻撃が行われる可能性があります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

リモートホスト上の OpenSSL サービスは、特別に作り上げられたハンドシェイクを受け入れることに基づく中間者（MiTM）攻撃に、脆弱です。

この欠陥により、MiTM 攻撃者は、鍵素材が交換される前にサービスに暗号化通信を開始するように指示することで、SSL メッセージを復号または偽装できることがあります。これにより、将来のトラフィックの保護に、予測可能な鍵が使用されます。

Nessus は SSL/TLS の MiTM 脆弱性のみをテストしていることに、注意してください（CVE-2014-0224）。ただし、Nessus によれば、リモートホスト上の OpenSSL サービスは、以下のその他 6 件の脆弱性の影響も受けると推論しています（OpenSSL の 2014 年 6 月 5 日付けのセキュリティアドバイザリで公開）。

  - 「ssl3_read_bytes」関数にエラーがあることにより、他のセッションにデータを注入することやサービス拒否攻撃をすることができます。Note that this issue is exploitable only if SSL_MODE_RELEASE_BUFFERS is enabled. （CVE-2010-5298）

  楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーが存在します。このため「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じてnonceを漏えいできます。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードを実行することまたはサービス拒否攻撃を実行できます。
    この問題が OpenSSL に影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - 「do_ssl3_write」関数にエラーがあることにより、NULL ポインターが逆参照され、サービス拒否攻撃を受ける可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃を実行できることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
    （CVE-2014-0221）

  - 「dtls1_get_message_fragment」関数に、匿名の ECDH 暗号化パッケージに関連するエラーがあります。これにより、サービス拒否攻撃が可能になることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

OpenSSL は、これらの脆弱性に対する個別のパッチをリリースしていませんが、その代わりに単一バージョンのリリースですべての脆弱性にパッチが適用されています。パッチの適用後、サービスまたはホストが再起動されるまで、サービスは脆弱なままであることに、注意してください。

リモートホストで実行されている Mac OS X のバージョンが 10.9.5 より前の 10.9.x です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモートホストは、GLSA-201404-07 で説明されている脆弱性の影響を受けます（OpenSSL：情報漏洩）

OpenSSL に複数の脆弱性が見つかりました：
 OpenSSL が TLS ハートビート拡張のメモリを不適切に処理します。これにより、リクエストごとに 64kb の情報漏洩が引き起こされ、これには秘密鍵も含まれる可能性があります（&ldquo;ハートブリードバグ&rdquo;、OpenSSL 1.0.1 のみ、CVE-2014-0160）。
 OpenSSL のモンゴメリラダーの実装は、スワップ操作を不適切に処理します（CVE-2014-0076）。
 影響：

リモートの攻撃者が、これらの問題を悪用して、秘密鍵や他の機密情報を含む情報を漏洩したり、ECDSA nonce を取得するためにサイドチャネル攻撃を実行したりする可能性があります。
 回避策：

tls-heartbeat USE フラグを無効化する（デフォルトでは有効化されています）ことにより、CVE-2014-0160 の問題の回避策が提供されます。

リモートホストにインストールされている VMware Workstation のバージョンは、10.0.2 より前のバージョン 10.x です。したがって、報告によれば、 OpenSSL ライブラリで次の脆弱性の影響を受けます：

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - TLS ハートビート拡張の処理に関連して、領域外読み取りエラー（「ハートブリードバグ」として知られている）が存在し、これによって攻撃者は、メインプライマリキー素材、セカンダリキー素材、その他の保護されたコンテンツなどの、機密情報を取得できることがあります。
    (CVE-2014-0160)

リモートホストにインストールされている IBM General Parallel File System（GPFS）は、3.5.0.17 より前のバージョンです。このため、OpenSSL に関連する複数の脆弱性の影響を受けます：

  - ECDSA（楕円曲線デジタル署名アルゴリズム）の実装エラーによる OpenSSL ライブラリの欠陥により、情報漏洩の脆弱性が存在します。An attacker could potentially exploit this vulnerability to recover ECDSA nonces. (CVE-2014-0076)

  - ハートブリードのバグとして知られる OpenSSL ライブラリの欠陥により、情報漏洩の脆弱性が存在します。An attacker could potentially exploit this vulnerability repeatedly to read up to 64KB of memory from the device. (CVE-2014-0160)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74363	OpenSSL 0.9.8 < 0.9.8za の複数の脆弱性	Nessus	Web Servers	2014/6/6	2024/10/23	high
76130	Cisco ONS 15400 シリーズデバイス OpenSSL での複数の脆弱性	Nessus	CISCO	2014/6/18	2019/11/26	low
76145	McAfee ePolicy Orchestrator 複数の OpenSSL 脆弱性（SB10075）	Nessus	Misc.	2014/6/19	2020/7/22	medium
76345	HP System Management Homepage < 7.2.4.1 / 7.3.3.1 の OpenSSL の複数の脆弱性	Nessus	Web Servers	2014/7/2	2022/4/11	medium
76580	McAfee VirusScan Enterprise for Linux 複数の OpenSSL の脆弱性	Nessus	Misc.	2014/7/17	2022/4/11	medium
77200	OpenSSL の「ChangeCipherSpec」MiTM 脆弱性	Nessus	Misc.	2014/8/14	2021/3/11	medium
77748	Mac OS X 10.9.x < 10.9.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/9/18	2024/5/28	critical
73407	GLSA-201404-07：OpenSSL：情報漏洩	Nessus	Gentoo Local Security Checks	2014/4/8	2022/5/5	high
73674	VMware Workstation 10.x < 10.0.2 OpenSSL ライブラリの複数の脆弱性（VMSA-2014-0004）（Heartbleed）	Nessus	Windows	2014/4/21	2024/3/27	high
74104	IBM General Parallel File System 3.5 < 3.5.0.17 の複数の OpenSSL 脆弱性（Heartbleed）	Nessus	Windows	2014/5/20	2023/4/25	high

検出

プラグインの検索

high

low

medium

medium

medium

medium

critical

high

high

high