リモートホストで実行しているJuniper ScreenOSのバージョンは、6.3.0r23より前の6.3.xです。したがって、バンドル化されたバージョンのOpenSSLにある複数の脆弱性の影響を受けます。- 任意の暗号に0以外のCLIENT-MASTER-KEY CLEAR-KEY-LENGTHの値を受け入れるため、SSLv2実装、特にs2_srvr.c.ファイル内のget_client_master_key()関数に欠陥があります。中間にいる攻撃者がこれを悪用し、Bleichenbacher RSAパディングオラクルを使用して、MASTER-KEYの値を見つけ出し、TLS暗号文データを復号化する可能性があります。（CVE-2016-0703）- エクスポート暗号化パッケージの使用中にMASTER-KEYバイトに不適切な上書きが行われるため、s2_srvr.cファイルのget_client_master_key()関数でSSLv2 Oracle保護メカニズムに欠陥があります。リモートの攻撃者がこれを悪用し、Bleichenbacher RSAパディングオラクルを使用したTLS暗号文データの復号がより簡単になる可能性があります。（CVE-2016-0704）- BN_hex2bn()関数とBN_dec2bn()関数にNULLポインターデリファレンスの欠陥があります。リモートの攻撃者はこれを悪用して、ヒープの破損を引き起こし、任意のコードを実行する可能性があります。（CVE-2016-0797）- 欠陥が存在するため、DROWN（Decrypting RSA with Obsolete and Weakened eNcryption）として知られている、クロスプロトコルのBleichenbacherパディングオラクル攻撃を仕掛けられる可能性があります。この脆弱性はSecure Sockets Layer Version 2（SSLv2）の実装に欠陥があることによるもので、キャプチャしたTLSトラフィックを解読できるようになります。中間にいる攻撃者がこれを悪用して、これまでキャプチャしたトラフィックと弱い暗号方式、同じ秘密鍵を使用する特別に細工されたSSLv2サーバーへの一連の接続を利用することで、TLS接続を復号する可能性があります。（CVE-2016-0800）- 大量の入力データを処理するときに引き起こされるヒープバッファオーバーフロー状態が、crypto/evp/encode.cファイル内のEVP_EncodeUpdate()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）- crypto/evp/evp_enc.cファイルのEVP_EncryptUpdate()関数にヒープバッファオーバーフローの状態が存在します。これは、パーシャルブロックの同じ関数に対して以前のコールが発生した後、大量の入力データを処理するときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）- 負の整数として表されたゼロ値のエンコードを試みるときに発生するアンダーフロー状態に起因する、リモートコードの実行の脆弱性がASN.1エンコーダーにあります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

OpenSSL による報告：

ASN.1 エンコーダーでのメモリ破損

AES-NI CBC MAC チェックでのパディングオラクル

EVP_EncodeUpdate のオーバーフロー

EVP_EncryptUpdate のオーバーフロー

ASN.1 BIO の過剰なメモリ割り当て

EBCDIC のオーバーリード（OpenSSL のみ）

Secure Socket Layer のツールキットである OpenSSL で、いくつかの脆弱性が発見されました。

- CVE-2016-2105 Guido Vranken 氏は、攻撃者が大量のデータを供給できる場合に、Base64 エンコードで使用される EVP_EncodeUpdate() 関数でオーバーフローが発生する可能性があることを発見しました。これにより、ヒープの破損をもたらす可能性があります。

- CVE-2016-2106 Guido Vranken 氏は、攻撃者が大量のデータを供給できる場合に、オーバーフローが EVP_EncryptUpdate() 関数で発生する可能性があることを発見しました。これにより、ヒープの破損をもたらす可能性があります。

- CVE-2016-2107 Juraj Somorovsky 氏は、AES-NI 命令セットをベースとした AES CBC 暗号実装にパディングオラクルがあることを発見しました。これにより、攻撃者は、AES CBC をベースとするいずれかの暗号化パッケージで暗号化された TLS トラフィックを解読できます。

- CVE-2016-2108 Google の David Benjamin 氏はマイナスのゼロ整数値と大きなユニバーサルタグに関連して、ASN.1 エンコーダーに 2 つの別のバグがあり、これにより領域外書込みが引き起こされる可能性があることを発見しました。

- CVE-2016-2109 Brian Carpenter 氏は、d2i_CMS_bio() などの関数を使用して ASN.1 データが BIO から読み取られる場合に、短い無効なエンコードが大量のメモリを割り当て、過剰なリソースを消費するか、メモリを消費する可能性があることを発見しました。

これらの問題の追加情報については、次の OpenSSL セキュリティアドバイザリを参照してください：https://www.openssl.org/news/secadv/20160503.txt

CVE-2016-2108、CVE-2016-2107、CVE-2016-2105、CVE-2016-2106 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Openssh のこの更新は、次の問題を修正します。

- CVE-2016-2108：ASN.1 エンコーダーでのメモリ破損（bsc#977617）

- CVE-2016-2107：AES-NI CBC MAC チェックのパディングオラクル（bsc#977616）

- CVE-2016-2105：EVP_EncodeUpdate のオーバーフロー（bsc#977614）

- CVE-2016-2106：EVP_EncryptUpdate のオーバーフロー（bsc#977615）

- CVE-2016-2109：ASN.1 BIO の過剰なメモリ割り当て（bsc#976942）

- bsc#976943：ASN1_parse のバッファオーバーラン

- bsc#977621：SNI のためにネゴシエートされたダイジェストを保存します（bsc#977621）

- bsc#958501：FIPS モードの openssl enc -non-fips-allow オプションを修正します（bsc#958501）

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

Red Hat セキュリティアドバイザリ 2016:0996 から：

openssl 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OpenSSL は、Secure Sockets Layer（SSL）プロトコルおよび Transport Layer Security（TLS）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。

セキュリティ修正：

* OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

* OpenSSL の EVP_EncodeUpdate() 関数と EVP_EncryptUpdate() 関数がきわめて大量の入力データを解析する方法で、バッファオーバーフローを引き起こす 2 つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）

* 接続が AES CBC 暗号化パッケージを使用し、サーバーが AES-NI をサポートしている場合、TLS/SSL と DTLS プロトコルの暗号化されたレコードを復号化する際に、OpenSSL がタイミング情報を漏洩していることが判明しました。リモートの攻撃者はこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）

* OpenSSL で BIO_*printf 関数が実装されている方法で、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡しているアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーの権限でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL が BIO（OpenSSL の I/O 抽出）入力から特定の ASN.1 でエンコードされたデータを解析する方法で、サービス拒否の欠陥が見つかりました。OpenSSL を使用しているアプリケーションは、信頼できない ASN.1 BIO 入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）

Red Hat は、CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、 CVE-2016-2107、および CVE-2016-0799 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Huzaifa Sidhpurwala 氏（Red Hat）、Hanno Bock 氏、David Benjamin 氏（Google）を CVE-2016-2108 の、Guido Vranken 氏を CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-0799 の、Juraj Somorovsky 氏を CVE-2016-2107 の最初の報告者として、それぞれ認めます。

リモートホストで実行されている Citrix XenServer のバージョンは、OpenSSL と QEMU のバンドルされているバージョンにある複数の脆弱性の影響を受けます：

- aesni_cbc_hmac_sha1_cipher() 関数と aesni_cbc_hmac_sha256_cipher() 関数の OpenSSL のバンドルされているバージョンに複数の欠陥が存在します。これらの欠陥は、接続が AES-CBC 暗号を使用し、AES-NI がサーバーによってサポートされている場合に引き起こされます。中間者攻撃の攻撃者が、これらの問題を悪用して、パディングオラクル攻撃を行い、ネットワークトラフィックを解読する可能性があります。（CVE-2016-2107）

- ASN.1 エンコーダーコンポーネントの OpenSSL のバンドルされたバージョンに、リモートコードの実行の脆弱性が存在します。これは、負の整数として表されたゼロ値のエンコードを試みた際にアンダーフロー状態が引き起こされることによって発生します。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）

- vga_update_memory_access() 関数の QEMU のバンドルされたバージョンに、領域外書込みエラーが存在します。これは、レジスターバンクの設定後にアクセスノードが変更されると発生します。ゲストの攻撃者が、これを悪用し、ホストの QEMU プロセスの権限でホスト上で任意のコードを実行する可能性があります。
 （CVE-2016-3710）

- vbe_update_vgaregs() 関数の QEMU のバンドルされているバージョンに、整数オーバーフロー状態が存在します。これは、「VBE」モードの際に特定の「VGA」レジスターを設定したときに発生します。ゲストの攻撃者が、これを悪用し、ホストの QEMU プロセスをクラッシュする可能性があります。
 （CVE-2016-3712）

セキュリティ修正：

- OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

- OpenSSL の EVP_EncodeUpdate() 関数と EVP_EncryptUpdate() 関数が極めて大量の入力データを解析する方法で、バッファオーバーフローを引き起こす 2 つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）

- 接続が AES CBC 暗号化パッケージを使用し、サーバーが AES-NI をサポートしている場合、TLS/SSL と DTLS プロトコルで暗号化されたレコードを復号する際に、OpenSSL がタイミング情報を漏洩することが判明しました。リモートの攻撃者はこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）

- OpenSSL で BIO_*printf 関数を実装する方法で、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡しているアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーの権限でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）

- OpenSSL が BIO（OpenSSL の I/O 抽象化）入力から ASN.1 でエンコードされた特定のデータを解析する方法で、サービス拒否の欠陥が見つかりました。OpenSSL を使用しているアプリケーションは、信頼できない ASN.1 BIO 入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- CVE-2016-2177を修正 - 整数オーバーフローの可能性 - CVE-2016-2178を修正 - 非定常のDSA動作 - CVE-2016-2179を修正 - DTLSにおけるさらなるDoS問題 - CVE-2016-2180を修正 - TS_OBJ_print_bioでのOOB読み取り - CVE-2016-2181を修正 - DTLS1の再生保護と未処理レコードの問題 - CVE-2016-2182を修正 - BN_bn2decでのバッファオーバーフローの可能性 - CVE-2016-6302を修正 - 不十分なTLSセッションチケットのHMAC長さチェック - CVE-2016-6304を修正 - OCSPステータスリクエストによるunboundメモリの増大 - CVE-2016-6306を修正 - 証明書メッセージのOOB読み取り - CVE-2016-2183を軽減 - 64ビットブロック暗号とRC4のすべてを112ビットの有効強度に低下 - 有効期限切れのテスト証明書を置き換え - CVE-2016-2105を修正 - base64コード化でのオーバーフローの可能性 - CVE-2016-2106を修正 - EVP_EncryptUpdateでのオーバーフローの可能性 - CVE-2016-2107を修正 - 綴じられたAES-NI CBC-MACでのパディングオラクル - CVE-2016-2108を修正 - ASN.1エンコーダでのメモリ破損 - CVE-2016-2109を修正 - ASN.1データをBIOから読み取る際のDoSの可能性 - CVE-2016-0799を修正 - BIO_printfでのメモリ問題

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94679	Juniper ScreenOS 6.3.x < 6.3.0r23 OpenSSLの複数の脆弱性（JSA10759）（DROWN）	Nessus	Firewalls	2016/11/10	2018/7/27	critical
90876	FreeBSD：OpenSSL -- 複数の脆弱性（01d729ca-1143-11e6-b55e-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/5/4	2021/1/4	critical
90896	Debian DSA-3566-1：openssl - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/5	2021/1/11	critical
90898	Fedora 23：openssl-1.0.2h-1.fc23（2016-05c567df1a）	Nessus	Fedora Local Security Checks	2016/5/5	2021/1/11	critical
90934	openSUSE セキュリティ更新：openssl（openSUSE-2016-564）	Nessus	SuSE Local Security Checks	2016/5/6	2021/1/19	critical
91058	Fedora 22：openssl-1.0.1k-15.fc22（2016-1e39d934ed）	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
91152	Oracle Linux 6：openssl（ELSA-2016-0996）	Nessus	Oracle Linux Local Security Checks	2016/5/16	2024/10/22	critical
91352	Citrix XenServer の複数の脆弱性（CTX212736）	Nessus	Misc.	2016/5/27	2018/7/6	critical
91541	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openssl	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	critical
93761	OracleVM 3.3/3.4：openssl（OVMSA-2016-0135）	Nessus	OracleVM Local Security Checks	2016/9/28	2021/1/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical