リモートホストは、GLSA-201503-11 で説明されている脆弱性の影響を受けます（OpenSSL：複数の脆弱性）

OpenSSL に複数の脆弱性が見つかりました。詳細については、下記で言及されている CVE 識別子および Upstream アドバイザリをご確認ください：
 RSA はサイレントに EXPORT_RSA にダウングレードします [クライアント]（再分類済み）（CVE-2015-0204）ASN1_TYPE_cmp でのセグメンテーション違反（CVE-2015-0286）ASN.1 構造体再利用でのメモリ破損（CVE-2015-0287）X509_to_X509_REQ の NULL ポインターデリファレンス（CVE-2015-0288）PKCS7 の NULL ポインターデリファレンス（CVE-2015-0289）Base64 デコード（CVE-2015-0292）SSLv2 サーバーでの到達可能なアサーションを介した DoS（CVE-2015-0293）d2i_ECPrivatekey エラーに続く use-after-free（CVE-2015-0209）以下の問題は、サポートされた Gentoo 安定版（stable）ツリーの一部ではない、OpenSSL 1.0.2 にのみ影響を与えます：
 OpenSSL 1.0.2 ClientHello sigalgs の DoS（CVE-2015-0291）Multiblock の破損したポインター（CVE-2015-0290）DTLSv1_listen でのセグメンテーション違反（CVE-2015-0207）無効な　PSS パラメーターでのセグメンテーション違反（CVE-2015-0208）クライアント認証と DHE での空の CKE（CVE-2015-1787）シードされていない PRNG とのハンドシェイク（CVE-2015-0285）影響：

リモートの攻撃者は、複数のベクトルを利用して、サービス拒否および情報漏洩を引き起こすことができます。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている OpenSSL は、0.9.8zf より前のバージョンです。したがって、0.9.8zf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.9.8zf より前の OpenSSL、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の SSLv2 実装の s2_srvr.c の get_client_master_key 関数における oracle 保護メカニズムが、エクスポート暗号化パッケージの使用中に不適切な MASTER-KEY バイトを上書きします。これにより、リモートの攻撃者が Bleichenbacher RSA パディングオラクルを利用して TLS 暗号文データを容易に復号できるようになります。これは、CVE-2016-0800 に関連する問題です。(CVE-2016-0704)

  - 0.9.8zf より前の OpenSSL、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の SSLv2 実装の s2_srvr.c の中の get_client_master_key 関数が任意の暗号のためにゼロでない CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 値を受け入れるために、中間者攻撃者は、Bleichenbacher RSA パディングオラクルを利用して、MASTER-KEY の値を判断して、TLS 暗号文データを復号する可能性があります。これは、CVE-2016-0800 に関連する問題です。(CVE-2016-0703)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の SSLv2 実装により、リモートの攻撃者が、細工された CLIENT-MASTER-KEY メッセージで、サービス拒否 (s2_lib.c アサーション失敗およびデーモン終了) を引き起こす可能性があります。(CVE-2015-0293)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL にある PKCS#7 実装が、外部 ContentInfo がない状態を適切に処理しないために、攻撃者が、サービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こす可能性があります。これは、任意のデータを処理するアプリケーションを利用し、crypto/pkcs7/pk7_doit.c および crypto/pkcs7/pk7_lib.c に関連する ASN.1 エンコーディングのある無効な形式の PKCS#7 データを提供することにより行われます。(CVE-2015-0289)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/tasn_dec.c にある ASN1_item_ex_d2i 関数が、CHOICE および ADB データ構造体を再初期化しないため、ASN.1 構造体の再使用に依存するアプリケーションを利用することで、攻撃者がサービス拒否 (無効な書き込み操作およびメモリ破損) を引き起こす可能性があります。(CVE-2015-0287)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1 および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/a_type.c にある ASN1_TYPE_cmp 関数が、ブーリアン型の比較を正しく実行しないために、リモートの攻撃者が、サービス拒否 (無効な読み取り操作およびアプリケーションクラッシュ) を引き起こす可能性があります。これは、証明書検証機能を使用するエンドポイントに細工された X.509 証明書を使用することにより行われます。(CVE-2015-0286)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/ec/ec_asn1.c にある d2i_ECPrivateKey 関数に use-after-free の脆弱性があるため、リモートの攻撃者が、サービス拒否 (メモリ破損およびアプリケーションクラッシュ) を引き起こす可能性があります。また、インポート時に不適切に処理される無効な形式の楕円曲線 (EC) 秘密鍵ファイルにより、特定されない他の影響を及ぼす可能性があります。
    (CVE-2015-0209)

  - 0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/x509/x509_req.c にある X509_to_X509_REQ 関数により、攻撃者が、無効な証明書鍵でサービス拒否 (NULL ポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-0288)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libressl が、16 件のセキュリティの問題を修正するためにバージョン 2.2.1 に更新されました。

LibreSSL は、OpenSSL の fork（フォーク）です。このために、OpenSSL に影響する CVE は、LibreSSL にも影響します。

これらのセキュリティの問題が修正されました：

- CVE-2014-3570：0.9.8zd 以前、1.0.0p 以前の 1.0.0、および 1.0.1k 以前の 1.0.1 の OpenSSL の BN_sqr 実装では、BIGNUM 値の平方を適切に計算しないため、詳細不明のベクトルを介して、リモートの攻撃者が暗号保護機構を容易に破る可能性がありました。これは、crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c、および crypto/bn/bn_asm.c に関係します（bsc#912296）。

- CVE-2014-3572：0.9.8zd より前、1.0.0p より前の 1.0.0、および 1.0.1k より前の 1.0.1 の OpenSSL において、s3_clnt.c 内の ssl3_get_key_exchange 関数により、リモートの SSL サーバーは、ECDHE-to-ECDH ダウングレード攻撃を仕掛けることができ、ServerKeyExchange メッセージを省略することで、forward secrecy の消失を誘発できました（bsc#912015）。

- CVE-2015-1792：0.9.8zg 以前、1.0.0s 以前の 1.0.0、1.0.1n 以前の 1.0.1、および 1.0.2b 以前の 1.0.2 の OpenSSL の crypto/cms/cms_smime.c の中の do_free_upto 関数のために、リモートの攻撃者が BIO データ構造体の NULL 値を発生させるベクトルを介して、サービス拒否（無限ループ）を引き起こすことが可能でした。これは、ハッシュ関数用の認識されない X.660 OID で実証されています（bsc#934493）。

- CVE-2014-8275：0.9.8zd 以前、1.0.0p 以前の 1.0.0、および 1.0.1k 以前の 1.0.1 の OpenSSL では、証明書データに特定の制約を強制しないために、証明書の署名のない部分に細工されたデータを含めることで、リモートの攻撃者が指紋ベースの証明書ブラックリスト保護機構を破ることが可能でした。これは、crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c、および crypto/x509/x_all.c に関係します（bsc#912018）。

- CVE-2015-0209：0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/ec/ec_asn1.c にある d2i_ECPrivateKey 関数に use-after-free の脆弱性があるため、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こす可能性がありました。また、インポート時に不適切に処理される無効な形式の楕円曲線（EC）秘密鍵ファイルにより、特定されない他の影響を及ぼす可能性がありました（bsc#919648）。

- CVE-2015-1789：0.9.8zg 以前、1.0.0s 以前の 1.0.0、1.0.1n 以前の 1.0.1、および 1.0.2b 以前の 1.0.2 の OpenSSL の crypto/x509/x509_vfy.c の X509_cmp_time 関数のために、リモートの攻撃者が ASN1_TIME データの中の細工された長さフィールドを介して、サービス拒否（領域外読み取りおよびアプリケーションクラッシュ）を引き起こすことが可能でした。これは、カスタム検証コールバックによるクライアント認証をサポートするサーバーに対する攻撃により実証されています（bsc#934489）。

- CVE-2015-1788：0.9.8s 以前、1.0.0e 以前の 1.0.0、1.0.1n 以前の 1.0.1、および 1.0.2b 以前の 1.0.2 の OpenSSL の crypto/bn/bn_gf2m.c の中の BN_GF2m_mod_inv 関数が、曲線が無効な形式のバイナリ多項式フィールドを超える、ECParameters 構造体を適切に処理しないために、リモートの攻撃者が楕円曲線アルゴリズムを使用するセッションを介して、サービス拒否（無限ループ）を引き起こすことが可能でした。これは、クライアント認証をサポートするサーバーに対する攻撃により実証されています（bsc#934487）。

- CVE-2015-1790：0.9.8zg 以前、1.0.0s 以前の 1.0.0、1.0.1n 以前の 1.0.1、および 1.0.2b 以前の 1.0.2 の OpenSSL の crypto/pkcs7/pk7_doit.c にある PKCS7_dataDecode 関数により、リモートの攻撃者が、ASN.1 エンコーディングを使用し内部 EncryptedContent データを欠いている PKCS#7 ブロブを介して、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#934491）。

- CVE-2015-0287：0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/tasn_dec.c にある ASN1_item_ex_d2i 関数が、CHOICE および ADB データ構造体を再初期化しないため、ASN.1 構造体の再使用に依存するアプリケーションを利用することで、攻撃者がサービス拒否（無効な書き込み操作およびメモリ破損）を引き起こす可能性がありました（bsc#922499）。

- CVE-2015-0286：0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1 および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/asn1/a_type.c にある ASN1_TYPE_cmp 関数が、ブーリアン型の比較を正しく実行しないために、リモートの攻撃者が、証明書検証機能を使用するエンドポイントに細工された X.509 証明書を使用することを介して、サービス拒否（無効な読み取り操作およびアプリケーションクラッシュ）を引き起こすことが可能でした。（bsc#922496）。

- CVE-2015-0289：0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2a の OpenSSL にある PKCS#7 実装が、外部 ContentInfo がない状態を適切に処理しないために、攻撃者が、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことが可能でした。これは、任意の PKCS#7 データを処理するアプリケーションを利用し、crypto/pkcs7/pk7_doit.c および crypto/pkcs7/pk7_lib.c に関連する ASN.1 エンコーディングのある無効な形式のデータを提供することにより行われました（bsc#922500）。

- CVE-2015-0288：0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の crypto/x509/x509_req.c にある X509_to_X509_REQ 関数により、攻撃者が、無効な証明書鍵でサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#920236）。

- CVE-2014-8176：0.9.8za より前、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 の OpenSSL の ssl/d1_lib.c の dtls1_clear_queues 関数が、アプリケーションデータが ChangeCipherSpec メッセージと Finished メッセージの間に到着しうることを考慮せずに、データ構造体を解放するために、リモートの DTLS ピアが予期されないアプリケーションデータを介して、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、おそらくは詳細不明のその他の影響を及ぼす可能性があります（bsc#934494）。

- CVE-2015-4000：TLS プロトコル 1.2 以前は、DHE_EXPORT 暗号スイートがサーバーで有効で、しかしクライアントでは有効でない場合、 DHE_EXPORT の選択を適切に伝送しませんでした。これにより、中間者攻撃者が、DHE を DHE_EXPORT に置換することで ClientHello を書き換え、続いて DHE_EXPORT を DHE に置換することで ServerHello を書き換えることによって、暗号ダウングレード攻撃を仕掛けることが可能でした。これは、「Logjam」問題として知られています（bsc#931600）。

- CVE-2015-0205：1.0.0p より前の 1.0.0 および 1.0.1k より前の 1.0.1 の OpenSSL において、s3_srvr.c 内の ssl3_get_cert_verify 関数は、CertificateVerify メッセージを要求せずに、Diffie-Hellman（DH）証明書を伴うクライアント認証を受理しました。これにより、リモートの攻撃者は、秘密鍵の情報がなくても、細工された TLS ハンドシェイクプロトコルのトラフィックを通じて、DH のサポートにより証明機関を認識するサーバーに、アクセスできるようになりました（bsc#912293）。

- CVE-2015-0206：1.0.0p 以前の 1.0.0、および 1.0.1k 以前の 1.0.1 の OpenSSL において、d1_pkt.c の dtls1_buffer_record 関数のメモリリークのために、次のエポック用の多くの重複レコードを送信することで、再生検出の失敗を引き起こし、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能でした（bsc#912292）。

libopenssl0_9_8 のこの更新により、以下の問題が修正されます。

- CVE-2016-0800（別名「DROWN」攻撃）（bsc#968046）：
OpenSSL はクロスプロトコル攻撃に対して脆弱で、SSLv2 および EXPORT 暗号化パッケージをサポートしているサーバーを Bleichenbacher RSA パディングオラクルとして使用することで、TLS セッションが復号化される可能性がありました。

この更新は、openssl ライブラリを次の通り変更します：

- デフォルトで SSLv2 プロトコルサポートを無効にします。

これは、環境変数「OPENSSL_ALLOW_SSL2」を設定するか、SSL_OP_NO_SSLv2 フラグを使用する SSL_CTX_clear_options を使用することでオーバーライドすることができます。

注意：多くのサービスとクライアントでは、以前からデフォルトで SSL プロトコル 2 を無効にしています。

- デフォルトですべての脆弱な EXPORT 暗号を無効にします。環境変数「OPENSSL_ALLOW_EXPORT」を使用する古いレガシーソフトウェアで必要な場合、これらを再び有効にすることができます。

- CVE-2016-0797（bnc#968048）：BN_hex2bn() および BN_dec2bn() 関数に、NULL ポインターデリファレンスの試行からクラッシュにつながる可能性があるバグがありました。これらの関数が、大きな信頼できない 16 進数/10 進数のデータを持つユーザーアプリケーションによって呼び出された場合に、セキュリティ問題になる可能性がありました。また、OpenSSL のこれらの関数の内部使用は、構成ファイルのデータまたはアプリケーションコマンドライン引数を使用します。ユーザーが信頼できないデータに基づいてアプリケーション生成の構成ファイルデータを開発した場合、これもセキュリティ問題になる可能性がありました。

- CVE-2016-0799（bnc#968374）多数の 64 ビットシステムで、内部の fmtstr() 関数と doapr_outch() 関数が、文字列の長さを間違って計算し、領域外メモリロケーションにアクセスしようとする可能性があります。これらの問題は、大量の信頼できないデータが BIO_*printf 関数に受け渡される攻撃を有効にする可能性がありました。
 アプリケーションがこれらの関数をこのように使用すると、脆弱になる可能性がありました。OpenSSL 自体が、ASN.1 データのうち人間が読み取れるダンプを印刷する際に、これらの関数を使用します。したがって、このデータを印刷するアプリケーションは、データが信頼できないソースからのものである場合、脆弱である可能性がありました。OpenSSL コマンドラインアプリケーションは、ASN.1 データを印刷する際、あるいは信頼できないデータがコマンドライン引数として受け渡される際にも、脆弱である可能性がありました。Libssl は直接には脆弱だと見なされていません。

- パッケージは 0.9.8zh に更新されました：

- （別々にリストされていない）多くのセキュリティの脆弱性を修正します：CVE-2015-3195、CVE-2015-1788、CVE-2015-1789、CVE-2015-1790、CVE-2015-1792、CVE-2015-1791、CVE-2015-0286、CVE-2015-0287、CVE-2015-0289、CVE-2015-0293、CVE-2015-0209、CVE-2015-0288、CVE-2014-3571、CVE-2014-3569、CVE-2014-3572、CVE-2015-0204、CVE-2014-8275、CVE-2014-3570、CVE-2014-3567、CVE-2014-3568、CVE-2014-3566、CVE-2014-3510、CVE-2014-3507、CVE-2014-3506、CVE-2014-3505、CVE-2014-3508、CVE-2014-0224、CVE-2014-0221、CVE-2014-0195、CVE-2014-3470、CVE-2014-0076、CVE-2013-0169、CVE-2013-0166

- OPENSSL_config を 2 回実行することを回避します。これにより、エンジンロードの破損を避けます。（boo#952871、boo#967787）

- CVE-2015-3197 を修正します（boo#963415）

- SSLv2 は無効になった暗号をブロックしません

Web サーバーのバナーによると、リモート Web サーバーでホストされている HP System Management Homepage（SMH）のバージョンが 7.2.6 より前のものです。したがって、いくつかのコンポーネントとサードパーティのライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- HP SMH（XSRF）
 - libcurl
 - OpenSSL

リモートの Cisco IOS XE デバイスにベンダー提供のセキュリティパッチが欠落しており、TLS または SSL を使用するように IOS サービスが設定されています。このため、バンドル化された OpenSSL ライブラリで次の脆弱性による影響を受けます：

  - インポート中の無効な形式の EC 秘密鍵の処理が不適切なために、d2i_ECPrivateKey() 関数に use-after-free の状態が存在しています。リモートの攻撃者がこれを悪用して、すでに解放されているメモリを逆参照または解放して、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2015-0209)

  - ブーリアン型比較の実行が不適切実行されているため、無効な読み取りのエラーが ASN1_TYPE_cmp() 関数に存在しています。リモートの攻撃者が、これを悪用して、証明書検証機能を使用するエンドポイントに対する細工された X.509 証明書を使用することにより、無効な読み取り動作を引き起こし、サービス拒否を引き起こす可能性があります。
    (CVE-2015-0286)

  - ASN.1 解析で構造体を再利用するときに、「CHOICE」および「ADB」のデータ構造体を再初期化できないため、ASN1_item_ex_d2i() 関数に欠陥が存在しています。
    これにより、リモートの攻撃者が無効な書き込み操作とメモリ破損を引き起こし、サービス拒否を引き起こすことができます。(CVE-2015-0287)

  - 証明書鍵の処理が不適切なために、NULL ポインターデリファレンスの欠陥が、X509_to_X509_REQ() 関数に存在します。これにより、リモートの攻撃者が、細工されたX.509証明書でサービス拒否を引き起こす可能性があります。(CVE-2015-0288)

  - 外側の ContentInfo 情報が存在しないことに対する処理が正しくないため、PKCS#7 解析コードに NULL ポインターデリファレンスの欠陥が存在しています。このため、リモートの攻撃者が、任意のPKCS#7データを処理するアプリケーションを使用し、ASN.1エンコーディングのある無効な形式のデータを提供することにより、サービス拒否を引き起こす可能性があります。（CVE-2015-0289）

  - デコードするときに、base64 でエンコードされた入力の不適切な検証により、EVP_DecodeUpdate() 関数に整数アンダーフロー状態が存在します。これにより、リモートの攻撃者が、悪意をもって細工されたbase64データを使って、セグメンテーション違反またはメモリ破損を引き起こして、サービス拒否を発生させたり、任意のコードを実行したりすることが可能です。（CVE-2015-0292）

  - SSLv2 の実装が不適切なために、SSLv2 をサポートし、エクスポート暗号化パッケージを有効にしているサーバーに欠陥が存在します。リモートの攻撃者が、細工されたCLIENT-MASTER-KEYメッセージを介してこれを悪用し、サービス拒否状態を引き起こす可能性があります。(CVE-2015-0293)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82010	GLSA-201503-11：OpenSSL：複数の脆弱性（FREAK）	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	high
82030	OpenSSL 0.9.8 < 0.9.8zfの複数の脆弱性	Nessus	Web Servers	2015/3/24	2025/2/18	high
84998	openSUSE セキュリティ更新：libressl（openSUSE-2015-507）（Logjam）	Nessus	SuSE Local Security Checks	2015/7/27	2022/12/5	high
89651	openSUSE セキュリティ更新：libopenssl0_9_8（openSUSE-2016-294）（DROWN）（FREAK）（POODLE）	Nessus	SuSE Local Security Checks	2016/3/4	2022/12/5	critical
90251	HP System Management Homepage < 7.2.6 の複数の脆弱性（FREAK）	Nessus	Web Servers	2016/3/29	2022/4/11	high
90526	Cisco IOS XE の複数の OpenSSL の脆弱性（CSCut46130 / CSCut46126）	Nessus	CISCO	2016/4/14	2024/5/3	high

検出

プラグインの検索

high

high

high

critical

high

high