リモートの Oracle Linux 7 ホストに、ELSA-2016-0722アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2016-2105 の修正 - Base64 エンコーディングにおける潜在的オーバーフロー
    - CVE-2016-2106 の修正 - EVP_EncryptUpdate における潜在的オーバーフロー
    - CVE-2016-2107 の修正 - ステッチされた AES-NI CBC-MAC におけるパディングオラクル
    - CVE-2016-2108 の修正 - ASN.1 エンコーダーのメモリ破損
    - CVE-2016-2109 の修正 - BIO からの ASN.1 データの読み取り時における潜在的な DoS

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openssl 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OpenSSL は、Secure Sockets Layer（SSL）プロトコルおよび Transport Layer Security（TLS）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。

セキュリティ修正：

* OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

* OpenSSL の EVP_EncodeUpdate() 関数と EVP_EncryptUpdate() 関数がきわめて大量の入力データを解析する方法で、バッファオーバーフローを引き起こす 2 つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）

* 接続が AES CBC 暗号化パッケージを使用し、サーバーが AES-NI をサポートしている場合、TLS/SSL と DTLS プロトコルの暗号化されたレコードを復号化する際に、OpenSSL がタイミング情報を漏洩していることが判明しました。リモートの攻撃者はこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）

* OpenSSL で BIO_*printf 関数が実装されている方法で、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡しているアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーの権限でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL が BIO（OpenSSL の I/O 抽出）入力から特定の ASN.1 でエンコードされたデータを解析する方法で、サービス拒否の欠陥が見つかりました。OpenSSL を使用しているアプリケーションは、信頼できない ASN.1 BIO 入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）

Red Hat は、CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、 CVE-2016-2107、および CVE-2016-0799 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Huzaifa Sidhpurwala 氏（Red Hat）、Hanno Bock 氏、David Benjamin 氏（Google）を CVE-2016-2108 の、Guido Vranken 氏を CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-0799 の、Juraj Somorovsky 氏を CVE-2016-2107 の最初の報告者として、それぞれ認めます。

Red Hat セキュリティアドバイザリ 2016:0996 から：

openssl 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OpenSSL は、Secure Sockets Layer（SSL）プロトコルおよび Transport Layer Security（TLS）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。

セキュリティ修正：

* OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

* OpenSSL の EVP_EncodeUpdate() 関数と EVP_EncryptUpdate() 関数がきわめて大量の入力データを解析する方法で、バッファオーバーフローを引き起こす 2 つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）

* 接続が AES CBC 暗号化パッケージを使用し、サーバーが AES-NI をサポートしている場合、TLS/SSL と DTLS プロトコルの暗号化されたレコードを復号化する際に、OpenSSL がタイミング情報を漏洩していることが判明しました。リモートの攻撃者はこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）

* OpenSSL で BIO_*printf 関数が実装されている方法で、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡しているアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーの権限でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL が BIO（OpenSSL の I/O 抽出）入力から特定の ASN.1 でエンコードされたデータを解析する方法で、サービス拒否の欠陥が見つかりました。OpenSSL を使用しているアプリケーションは、信頼できない ASN.1 BIO 入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）

Red Hat は、CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、 CVE-2016-2107、および CVE-2016-0799 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Huzaifa Sidhpurwala 氏（Red Hat）、Hanno Bock 氏、David Benjamin 氏（Google）を CVE-2016-2108 の、Guido Vranken 氏を CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-0799 の、Juraj Somorovsky 氏を CVE-2016-2107 の最初の報告者として、それぞれ認めます。

リモートホストが、バージョン 10.11.6 より前の Mac OS X 10.11.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache_mod_php
 - Audio
 - bsdiff
 - CFNetwork
 - CoreGraphics
 - FaceTime
 - Graphics Drivers
 - ImageIO
 - Intel Graphics Driver
 - IOHIDFamily
 - IOKit
 - IOSurface
 - Kernel
 - libc++abi
 - libexpat
 - LibreSSL
 - libxml2
 - libxslt
 - Login Window
 - OpenSSL
 - QuickTime
 - Safari Login AutoFill
 - Sandbox Profiles

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモートホストにインストールされたOracle E-Businessのバージョンに、2016年10月Oracleクリティカルパッチ更新（CPU）がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - crypto/evp/encode.c ファイル内の EVP_EncodeUpdate() 関数の OpenSSL サブコンポーネントに、ヒープバッファオーバーフロー状態が存在します。これは、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）

  -crypto/evp/evp_enc.cファイルのEVP_EncryptUpdate()関数のOpenSSLサブコンポーネントにヒープバッファオーバーフロー状態があります。これは、同じ関数に対してパーシャルブロックを使用するコールが以前に発生した後、大量の入力データを処理するときに引き起こされます。
    認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）

  - crypto/evp/e_aes_cbc_hmac_sha1.cファイル内のaesni_cbc_hmac_sha1_cipher()関数およびcrypto/evp/e_aes_cbc_hmac_sha256.cファイル内の　aesni_cbc_hmac_sha256_cipher()関数のOpenSSLサブコンポーネントに、接続がAES-CBC 暗号を使用し、AES-NIがサーバーによってサポートされている場合に引き起こされる複数の欠陥が存在します。中間にいる攻撃者がこれらを悪用し、パディングオラクル攻撃を通じて、ネットワークトラフィックを復号する機能を取得する可能性があります。
    （CVE-2016-2107）

  -大量のメモリ割り当てを引き起こす無効なエンコーディングのため、BIOからASN.1データを読み込んだとき、複数の詳細不明な欠陥がd2i BIO関数のOpenSSLサブコンポーネントにあります。認証されていないリモートの攻撃者がこれらを悪用し、リソースを枯渇させてサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）

  -非常に長いASN1文字列を処理するとき、crypto/x509/x509_obj.cファイル内のX509_NAME_oneline()関数のOpenSSLサブコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの内容を漏えいさせる可能性があります。
    （CVE-2016-2176）

  -iStoreコンポーネントのRuntime Catalogサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。（CVE-2016-5489）

  -Applications DBAコンポーネントのAD Utilitiesサブコンポーネントに詳細不明な欠陥があるため、ローカルの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-5517）  
  -Shipping ExecutionコンポーネントのWorkflow Eventsサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-5532）

  -Advanced PricingコンポーネントのPrice Bookサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。（CVE-2016-5557）

  -iProcurementコンポーネントのRequisition Managementサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。（CVE-2016-5562）

  -DBAコンポーネントのAD Utilitiesサブコンポーネントに複数の詳細不明な欠陥があるため、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE- 2016-5567、CVE-2016-5570、CVE-2016-5571）

  -Common Applications CalendarコンポーネントのResources Moduleサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。
    （CVE-2016-5575）

  -iRecruitmentコンポーネントのCandidate Self Serviceサブコンポーネントに詳細不明な欠陥があるため、ローカルの攻撃者が昇格した権限を得る可能性があります。
    （CVE-2016-5581）

  -One-to-One FulfillmentコンポーネントのFile Uploadサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2016-5583）

  -Interaction Center IntelligenceコンポーネントのSelect Application Dependenciesサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。
    （CVE-2016-5585）

  -Email CenterコンポーネントのDispatch/Service Call Requestsサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。（CVE-2016-5586）

  -Customer Interaction HistoryコンポーネントのOutcome-Resultサブコンポーネントに詳細不明な欠陥が複数あるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。
    （CVE-2016-5587、CVE-2016-5591、CVE-2016-5593）

  -CRM Technical FoundationコンポーネントのResponsibility Managementサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。
    （CVE-2016-5589）

  -Customer Interaction HistoryコンポーネントのResult-Reasonサブコンポーネントに詳細不明な欠陥が複数あるため、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。（CVE-2016-5592、CVE-2016-5595）

  -CRM Technical FoundationコンポーネントのDefault Responsibilityサブコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-5596）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91029	Oracle Linux 7：openssl（ELSA-2016-0722）	Nessus	Oracle Linux Local Security Checks	2016/5/11	2025/4/29	critical
91037	RHEL 6：openssl（RHSA-2016:0996）	Nessus	Red Hat Local Security Checks	2016/5/11	2019/10/24	critical
91152	Oracle Linux 6：openssl（ELSA-2016-0996）	Nessus	Oracle Linux Local Security Checks	2016/5/16	2024/10/22	critical
92496	Mac OS X 10.11.x < 10.11.6 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/7/21	2024/5/28	critical
94164	Oracle E-Business の複数の脆弱性（2016年10月CPU）	Nessus	Misc.	2016/10/20	2026/1/21	high

検出

プラグインの検索

critical

critical

critical

critical

high