リモートホストにインストールされている OpenSSL のバージョンは、1.0.1s より前です。したがって、1.0.1s のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.1s より前の OpenSSL、1.0.2g より前の 1.0.2、および他の製品で使用される SSLv2 プロトコルでは、クライアントが特定のプレーンテキスト RSA データを所有する前に、サーバーから ServerVerify メッセージを送信する必要があります。これにより、リモートの攻撃者が、Bleichenbacher RSA パディングオラクルを利用して、TLS 暗号文データを簡単に復号できます (別名「DROWN」攻撃)。(CVE-2016-0800)

  - 1.0.1s より前の 1.0.1 および 1.0.2g より前の 1.0.2 の OpenSSL において、crypto/bio/b_print.c 内の fmtstr 関数は、文字列の長さを不適切に計算しています。これにより、リモートの攻撃者は、長い文字列を通じて、サービス拒否 (オーバーフローまたは領域外の読み取り) を引き起こすか、詳細不明なその他の影響を及ぼすことができます。これは、大量の ASN.1 データにより検証されており、CVE-2016-2842 とは別の脆弱性です。(CVE-2016-0799)

  - 1.0.1s より前の OpenSSL 1.0.1 および 1.0.2g より前の 1.0.2 の SRP_VBASE_get_by_user 実装のメモリ漏洩により、リモートの攻撃者が、接続の試行中に無効なユーザー名を提供することでサービス拒否 (メモリ消費) を引き起こす可能性があります。これは、apps/s_server.c および crypto/srp/srp_vfy.c に関連しています。(CVE-2016-0798)

  - 1.0.1s より前の OpenSSL 1.0.1、1.0.2g より前の 1.0.2 の複数の整数オーバーフローにより、リモートの攻撃者が、サービス拒否 (ヒープメモリ破損または NULL ポインターデリファレンス) を引き起こしたり、詳細不明な他の影響を及ぼしたりする可能性があります。これは、(1) BN_dec2bn 関数または (2) BN_hex2bn 関数により不適切に処理される長い桁数の文字列を通じて行われ、crypto/bn/bn.h と crypto/bn/bn_print.c に関連しています。(CVE-2016-0797)

  - 1.0.1s より前の OpenSSL 1.0.1、1.0.2g より前の 1.0.2の crypto/dsa/dsa_ameth.c における dsa_priv_decode 関数の二重解放の脆弱性により、リモートの攻撃者が、無効な形式の DSA 秘密鍵を通じて、サービス拒否 (メモリ破損) を引き起こしたり、詳細不明な他の影響を及ぼしたりする可能性があります。(CVE-2016-0705)

  - 1.0.1s より前の OpenSSL 1.0.1 および 1.0.2g より前の 1.0.2 における crypto/bn/bn_exp.c の MOD_EXP_CTIME_COPY_FROM_PREBUF 関数は、冪剰余計算中にキャッシュバンクのアクセス回数を適切に考慮していません。これにより、ローカルのユーザーが、同じ Intel Sandy Bridge CPU コアで細工されたアプリケーションを被害者として実行し、キャッシュバンクの競合を利用することで、RSA キーをより簡単に発見できるようになります (別名「CacheBleed」攻撃)。
    (CVE-2016-0702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openssl のこの更新で、さまざまなセキュリティの問題が修正されます：

修正されたセキュリティの課題：

- CVE-2016-0800（別名「DROWN」攻撃）（bsc#968046）：
OpenSSL はクロスプロトコル攻撃に対して脆弱で、SSLv2 および EXPORT 暗号化パッケージをサポートしているサーバーを Bleichenbacher RSA パディングオラクルとして使用することで、TLS セッションが復号化される可能性がありました。

この更新は、openssl ライブラリを次の通り変更します：

- デフォルトで SSLv2 プロトコルサポートを無効にします。これは、環境変数「OPENSSL_ALLOW_SSL2」を設定するか、SSL_OP_NO_SSLv2 フラグを使用する SSL_CTX_clear_options を使用することでオーバーライドすることができます。

注意：多くのサービスとクライアントでは、以前からデフォルトで SSL プロトコル 2 を無効にしています。

- デフォルトですべての脆弱な EXPORT 暗号を無効にします。環境変数「OPENSSL_ALLOW_EXPORT」を使用する古いレガシーソフトウェアで必要な場合、これらを再び有効にすることができます。

- CVE-2016-0702（別名「CacheBleed」攻撃）。（bsc#968050）Intel Sandy-Bridge マイクロアーキテクチャでキャッシュバンクの競合を分析することで RSA 秘密鍵を回復することができなくなるよう、冪剰余コードに様々な変更が追加されました。

注意：これを悪用できるのは、悪意のあるコードが、復号化を実行する被害者のスレッドと同じハイパースレッディング Intel Sandy Bridge プロセッサで実行している場合のみでした。

- CVE-2016-0705（bnc#968047）：サービス拒否攻撃を促進するために悪用される可能性がある DSA ASN1 パーサーコードの二重解放のバグが修正されました。

- CVE-2016-0797（bnc#968048）：BN_hex2bn() および BN_dec2bn() 関数に、NULL ポインターデリファレンスの試行からクラッシュにつながる可能性があるバグがありました。これらの関数が、大きな信頼できない 16 進数/10 進数のデータを持つユーザーアプリケーションによって呼び出された場合に、セキュリティ問題になる可能性がありました。また、OpenSSL のこれらの関数の内部使用は、構成ファイルのデータまたはアプリケーションコマンドライン引数を使用します。ユーザーが信頼できないデータに基づいてアプリケーション生成の構成ファイルデータを開発した場合、これもセキュリティ問題になる可能性がありました。

- CVE-2016-0798（bnc#968265）SRP ユーザーデータベース検索メソッド SRP_VBASE_get_by_user() に、攻撃者が機能 DoS 攻撃を促すために悪用する可能性があるメモリリークがありました。この問題を軽減するため、ユーザーがシードを構成している場合であっても SRP_VBASE_get_by_user() のシード処理は無効になりました。アプリケーションを SRP_VBASE_get1_by_user() に移行することが推奨されます。

- CVE-2016-0799（bnc#968374）多数の 64 ビットシステムで、内部の fmtstr() 関数と doapr_outch() 関数が、文字列の長さを間違って計算し、領域外メモリロケーションにアクセスしようとする可能性があります。これらの問題は、大量の信頼できないデータが BIO_*printf 関数に受け渡される攻撃を有効にする可能性がありました。
 アプリケーションがこれらの関数をこのように使用すると、脆弱になる可能性がありました。OpenSSL 自体が、ASN.1 データのうち人間が読み取れるダンプを印刷する際に、これらの関数を使用します。したがって、このデータを印刷するアプリケーションは、データが信頼できないソースからのものである場合、脆弱である可能性がありました。OpenSSL コマンドラインアプリケーションは、ASN.1 データを印刷する際、あるいは信頼できないデータがコマンドライン引数として受け渡される際にも、脆弱である可能性がありました。Libssl は直接には脆弱だと見なされていません。

- CVE-2015-3197（bsc#963415）：SSLv2 プロトコルは無効にした暗号をブロックしませんでした。

注意：2016 年 3 月 1 日のリリースは、次の CVE も参照しています。これらは、2015 年に CVE-2015-0293 で修正されました：

- CVE-2016-0703（bsc#968051）：この問題は、2015 年 3 月 19 日以前の OpenSSL のバージョンにのみ影響を与えました。この時点で、コードは脆弱性 CVE-2015-0293 に対処するためにリファクタリングされました。これにより、上述の「DROWN」攻撃がかなり容易になる可能性がありました。

- CVE-2016-0704（bsc#968053）：「SSLv2 の Bleichenbacher オラクル」。この問題は、2015 年 3 月 19 日以前の OpenSSL のバージョンにのみ影響を与えました。この時点で、コードは脆弱性 CVE-2015-0293 に対処するためにリファクタリングされました。これにより、上述の「DROWN」攻撃がかなり容易になる可能性がありました。

以下のバグも修正されました。

- FIPS モードで実行中に非 FIPS アルゴリズムがネゴシエートされた場合に、OpenSSL がデフォルトのダイジェストアルゴリズム（SHA1）に戻らないようにします。アップグレードしない場合、OpenSSL はセッションを拒否します。（bnc#958501）

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

libopenssl0_9_8 のこの更新により、以下の問題が修正されます。

- CVE-2016-0800（別名「DROWN」攻撃）（bsc#968046）：
OpenSSL はクロスプロトコル攻撃に対して脆弱で、SSLv2 および EXPORT 暗号化パッケージをサポートしているサーバーを Bleichenbacher RSA パディングオラクルとして使用することで、TLS セッションが復号化される可能性がありました。

この更新は、openssl ライブラリを次の通り変更します：

- デフォルトで SSLv2 プロトコルサポートを無効にします。

これは、環境変数「OPENSSL_ALLOW_SSL2」を設定するか、SSL_OP_NO_SSLv2 フラグを使用する SSL_CTX_clear_options を使用することでオーバーライドすることができます。

注意：多くのサービスとクライアントでは、以前からデフォルトで SSL プロトコル 2 を無効にしています。

- デフォルトですべての脆弱な EXPORT 暗号を無効にします。環境変数「OPENSSL_ALLOW_EXPORT」を使用する古いレガシーソフトウェアで必要な場合、これらを再び有効にすることができます。

- CVE-2016-0797（bnc#968048）：BN_hex2bn() および BN_dec2bn() 関数に、NULL ポインターデリファレンスの試行からクラッシュにつながる可能性があるバグがありました。これらの関数が、大きな信頼できない 16 進数/10 進数のデータを持つユーザーアプリケーションによって呼び出された場合に、セキュリティ問題になる可能性がありました。また、OpenSSL のこれらの関数の内部使用は、構成ファイルのデータまたはアプリケーションコマンドライン引数を使用します。ユーザーが信頼できないデータに基づいてアプリケーション生成の構成ファイルデータを開発した場合、これもセキュリティ問題になる可能性がありました。

- CVE-2016-0799（bnc#968374）多数の 64 ビットシステムで、内部の fmtstr() 関数と doapr_outch() 関数が、文字列の長さを間違って計算し、領域外メモリロケーションにアクセスしようとする可能性があります。これらの問題は、大量の信頼できないデータが BIO_*printf 関数に受け渡される攻撃を有効にする可能性がありました。
 アプリケーションがこれらの関数をこのように使用すると、脆弱になる可能性がありました。OpenSSL 自体が、ASN.1 データのうち人間が読み取れるダンプを印刷する際に、これらの関数を使用します。したがって、このデータを印刷するアプリケーションは、データが信頼できないソースからのものである場合、脆弱である可能性がありました。OpenSSL コマンドラインアプリケーションは、ASN.1 データを印刷する際、あるいは信頼できないデータがコマンドライン引数として受け渡される際にも、脆弱である可能性がありました。Libssl は直接には脆弱だと見なされていません。

- パッケージは 0.9.8zh に更新されました：

- （別々にリストされていない）多くのセキュリティの脆弱性を修正します：CVE-2015-3195、CVE-2015-1788、CVE-2015-1789、CVE-2015-1790、CVE-2015-1792、CVE-2015-1791、CVE-2015-0286、CVE-2015-0287、CVE-2015-0289、CVE-2015-0293、CVE-2015-0209、CVE-2015-0288、CVE-2014-3571、CVE-2014-3569、CVE-2014-3572、CVE-2015-0204、CVE-2014-8275、CVE-2014-3570、CVE-2014-3567、CVE-2014-3568、CVE-2014-3566、CVE-2014-3510、CVE-2014-3507、CVE-2014-3506、CVE-2014-3505、CVE-2014-3508、CVE-2014-0224、CVE-2014-0221、CVE-2014-0195、CVE-2014-3470、CVE-2014-0076、CVE-2013-0169、CVE-2013-0166

- OPENSSL_config を 2 回実行することを回避します。これにより、エンジンロードの破損を避けます。（boo#952871、boo#967787）

- CVE-2015-3197 を修正します（boo#963415）

- SSLv2 は無効になった暗号をブロックしません

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.6.30 より前の 5.6.x です。したがって、次の脆弱性の影響を受けます：

- OpenSSL のバンドル版に、暗号ネゴシエーションを処理する際に引き起こされる欠陥による、暗号アルゴリズムダウングレードの脆弱性が存在します。リモートの攻撃者は、これを悪用して、すべての SSLv2 暗号がサーバーで無効になっている場合でも、SSLv2 暗号とネゴシエートして、SSLv2 ハンドシェークを完了できます。ただし、この脆弱性は、SSL_OP_NO_SSLv2 オプションを無効にしていない場合のみ存在します。（CVE-2015-3197）

- Pluggable Authentication サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行できます。（CVE-2016-0639）

- Federated サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が整合性および可用性に影響を及ぼすことが可能です。（CVE-2016-0642）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が潜在的な機密情報を漏洩できます。（CVE-2016-0643）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0647）

- PS サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0648）

- InnoDB サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0655）

- Security: Privileges サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0666）

- Intel Sandy-bridge マイクロアーキテクチャでキャッシュバンク競合を適切に処理していないため、OpenSSL のバンドル版に鍵漏洩の脆弱性が存在します。攻撃者はこれを悪用して、RSA キー情報にアクセスする可能性があります。（CVE-2016-0702）

- 無効な形式の DSA 秘密鍵を解析する際にユーザー指定の入力を適切に検証していないため、OpenSSL のバンドル版に二重解放エラーが存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2016-0705）

- OpenSSL のバンドル版の BN_hex2bn() 関数と BN_dec2bn() 関数に、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者はこれを悪用して、ヒープの破損を引き起こし、任意のコードを実行する可能性があります。（CVE-2016-0797）

- 無効なユーザー名を適切に処理していないため、OpenSSL のバンドル版にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して、特別に細工されたユーザー名を通じて、接続あたり 300 バイトのメモリを漏洩し、使用できるメモリリソースを使い果たす可能性があります。
 （CVE-2016-0798）

- OpenSSL のバンドル版に複数のメモリ破損の問題が存在します。これによりリモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2016-0799）

- OpenSSL のバンドル版に欠陥が存在するため、DROWN（Decrypting RSA with Obsolete and Weakened eNcryption）として知られている、クロスプロトコルの Bleichenbacher パディングオラクル攻撃が可能です。この脆弱性は、Secure Sockets Layer Version 2（SSLv2）の実装に欠陥があるために存在し、キャプチャした TLS トラフィックを解読できるようになります。中間者攻撃者はこれを悪用して、これまでキャプチャしたトラフィックと、同じ秘密鍵を使用する特別に細工された SSLv2 サーバーへの一連の接続と連動する弱い暗号方式を利用することで、TLS 接続を解読する可能性があります。（CVE-2016-0800）

X.509 証明書の Subject の Common Name（CN）または SubjectAltName フィールドの中のドメイン名に一致するかどうかについて、サーバーのホスト名が検証されないために、中間者攻撃スプーフィングの脆弱性が存在します。中間者攻撃者がこれを悪用することができ、有効に見える証明書を介して TLS/SSL サーバーになりすますことで、機密情報を漏洩させたり、送信されたデータを操作したりすることが可能です。
 （CVE-2016-2047）

- Security: Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が潜在的な機密情報を漏洩することが可能です。
 （CVE-2016-3452）

- Connection サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が潜在的な機密情報を漏洩することが可能です。
 （CVE-2016-5444）

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.7.12 より前の 5.7.x です。したがって、次の脆弱性の影響を受けます：

- OpenSSL のバンドル版に、暗号ネゴシエーションを処理する際に引き起こされる欠陥による、暗号アルゴリズムダウングレードの脆弱性が存在します。リモートの攻撃者は、これを悪用して、すべての SSLv2 暗号がサーバーで無効になっている場合でも、SSLv2 暗号とネゴシエートして、SSLv2 ハンドシェークを完了できます。ただし、この脆弱性は、SSL_OP_NO_SSLv2 オプションを無効にしていない場合のみ存在します。（CVE-2015-3197）

- Pluggable Authentication サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行できます。（CVE-2016-0639）

- Federated サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が整合性および可用性に影響を及ぼすことが可能です。（CVE-2016-0642）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が潜在的な機密情報を漏洩できます。（CVE-2016-0643）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0647）

- PS サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0648）

- InnoDB サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0655）

- JSON サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が、機密性の高い可能性がある情報を漏洩する可能性があります。（CVE-2016-0657）

- Optimizer サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0659）

- Partition サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2016-0662）

- Security: Privileges サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0666）

- Locking サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2016-0667）

- Intel Sandy-bridge マイクロアーキテクチャでキャッシュバンク競合を適切に処理していないため、OpenSSL のバンドル版に鍵漏洩の脆弱性が存在します。攻撃者はこれを悪用して、RSA キー情報にアクセスする可能性があります。（CVE-2016-0702）

- 無効な形式の DSA 秘密鍵を解析する際にユーザー指定の入力を適切に検証していないため、OpenSSL のバンドル版に二重解放エラーが存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2016-0705）

- OpenSSL のバンドル版の BN_hex2bn() 関数と BN_dec2bn() 関数に、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者はこれを悪用して、ヒープの破損を引き起こし、任意のコードを実行する可能性があります。（CVE-2016-0797）

- 無効なユーザー名を適切に処理していないため、OpenSSL のバンドル版にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して、特別に細工されたユーザー名を通じて、接続あたり 300 バイトのメモリを漏洩し、使用できるメモリリソースを使い果たす可能性があります。
 （CVE-2016-0798）

- OpenSSL のバンドル版に複数のメモリ破損の問題が存在します。これによりリモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2016-0799）

- OpenSSL のバンドル版に欠陥が存在するため、DROWN（Decrypting RSA with Obsolete and Weakened eNcryption）として知られている、クロスプロトコルの Bleichenbacher パディングオラクル攻撃が可能です。この脆弱性は、Secure Sockets Layer Version 2（SSLv2）の実装に欠陥があるために存在し、キャプチャした TLS トラフィックを解読できるようになります。中間者攻撃者はこれを悪用して、これまでキャプチャしたトラフィックと、同じ秘密鍵を使用する特別に細工された SSLv2 サーバーへの一連の接続と連動する弱い暗号方式を利用することで、TLS 接続を解読する可能性があります。（CVE-2016-0800）

X.509 証明書の Subject の Common Name（CN）または SubjectAltName フィールドの中のドメイン名に一致するかどうかについて、サーバーのホスト名が検証されないために、中間者攻撃スプーフィングの脆弱性が存在します。中間者攻撃者がこれを悪用することができ、有効に見える証明書を介して TLS/SSL サーバーになりすますことで、機密情報を漏洩させたり、送信されたデータを操作したりすることが可能です。
 （CVE-2016-2047）

- Optimizer サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2016-3440）

- Connection サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が潜在的な機密情報を漏洩することが可能です。
 （CVE-2016-5444）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89081	OpenSSL 1.0.1 < 1.0.1s の複数の脆弱性	Nessus	Web Servers	2016/3/2	2024/10/23	critical
89091	openSUSE セキュリティ更新：openssl（openSUSE-2016-289）（DROWN）	Nessus	SuSE Local Security Checks	2016/3/3	2021/1/19	critical
89651	openSUSE セキュリティ更新：libopenssl0_9_8（openSUSE-2016-294）（DROWN）（FREAK）（POODLE）	Nessus	SuSE Local Security Checks	2016/3/4	2022/12/5	critical
90832	Oracle MySQL 5.6.x < 5.6.30 複数の脆弱性（2016 年 4 月 CPU）（2016 年 7 月 CPU）（DROWN）	Nessus	Databases	2016/5/2	2020/6/3	critical
90834	Oracle MySQL 5.7.x < 5.7.12 複数の脆弱性（2016 年 4 月 CPU）（2016 年 7 月 CPU）（DROWN）	Nessus	Databases	2016/5/2	2020/6/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical