CVE-2016-2108、CVE-2016-2107、CVE-2016-2105、CVE-2016-2106 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストで実行されている Citrix XenServer のバージョンは、OpenSSL と QEMU のバンドルされているバージョンにある複数の脆弱性の影響を受けます：

- aesni_cbc_hmac_sha1_cipher() 関数と aesni_cbc_hmac_sha256_cipher() 関数の OpenSSL のバンドルされているバージョンに複数の欠陥が存在します。これらの欠陥は、接続が AES-CBC 暗号を使用し、AES-NI がサーバーによってサポートされている場合に引き起こされます。中間者攻撃の攻撃者が、これらの問題を悪用して、パディングオラクル攻撃を行い、ネットワークトラフィックを解読する可能性があります。（CVE-2016-2107）

- ASN.1 エンコーダーコンポーネントの OpenSSL のバンドルされたバージョンに、リモートコードの実行の脆弱性が存在します。これは、負の整数として表されたゼロ値のエンコードを試みた際にアンダーフロー状態が引き起こされることによって発生します。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）

- vga_update_memory_access() 関数の QEMU のバンドルされたバージョンに、領域外書込みエラーが存在します。これは、レジスターバンクの設定後にアクセスノードが変更されると発生します。ゲストの攻撃者が、これを悪用し、ホストの QEMU プロセスの権限でホスト上で任意のコードを実行する可能性があります。
 （CVE-2016-3710）

- vbe_update_vgaregs() 関数の QEMU のバンドルされているバージョンに、整数オーバーフロー状態が存在します。これは、「VBE」モードの際に特定の「VGA」レジスターを設定したときに発生します。ゲストの攻撃者が、これを悪用し、ホストの QEMU プロセスをクラッシュする可能性があります。
 （CVE-2016-3712）

リモートホストで実行しているJuniper ScreenOSのバージョンは、6.3.0r23より前の6.3.xです。したがって、バンドル化されたバージョンのOpenSSLにある複数の脆弱性の影響を受けます。- 任意の暗号に0以外のCLIENT-MASTER-KEY CLEAR-KEY-LENGTHの値を受け入れるため、SSLv2実装、特にs2_srvr.c.ファイル内のget_client_master_key()関数に欠陥があります。中間にいる攻撃者がこれを悪用し、Bleichenbacher RSAパディングオラクルを使用して、MASTER-KEYの値を見つけ出し、TLS暗号文データを復号化する可能性があります。（CVE-2016-0703）- エクスポート暗号化パッケージの使用中にMASTER-KEYバイトに不適切な上書きが行われるため、s2_srvr.cファイルのget_client_master_key()関数でSSLv2 Oracle保護メカニズムに欠陥があります。リモートの攻撃者がこれを悪用し、Bleichenbacher RSAパディングオラクルを使用したTLS暗号文データの復号がより簡単になる可能性があります。（CVE-2016-0704）- BN_hex2bn()関数とBN_dec2bn()関数にNULLポインターデリファレンスの欠陥があります。リモートの攻撃者はこれを悪用して、ヒープの破損を引き起こし、任意のコードを実行する可能性があります。（CVE-2016-0797）- 欠陥が存在するため、DROWN（Decrypting RSA with Obsolete and Weakened eNcryption）として知られている、クロスプロトコルのBleichenbacherパディングオラクル攻撃を仕掛けられる可能性があります。この脆弱性はSecure Sockets Layer Version 2（SSLv2）の実装に欠陥があることによるもので、キャプチャしたTLSトラフィックを解読できるようになります。中間にいる攻撃者がこれを悪用して、これまでキャプチャしたトラフィックと弱い暗号方式、同じ秘密鍵を使用する特別に細工されたSSLv2サーバーへの一連の接続を利用することで、TLS接続を復号する可能性があります。（CVE-2016-0800）- 大量の入力データを処理するときに引き起こされるヒープバッファオーバーフロー状態が、crypto/evp/encode.cファイル内のEVP_EncodeUpdate()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）- crypto/evp/evp_enc.cファイルのEVP_EncryptUpdate()関数にヒープバッファオーバーフローの状態が存在します。これは、パーシャルブロックの同じ関数に対して以前のコールが発生した後、大量の入力データを処理するときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）- 負の整数として表されたゼロ値のエンコードを試みるときに発生するアンダーフロー状態に起因する、リモートコードの実行の脆弱性がASN.1エンコーダーにあります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

compat-openssl098 のこの更新は、以下の問題を修正します：

- CVE-2016-2108：ASN.1 エンコーダーでのメモリ破損（bsc#977617）

- CVE-2016-2105：EVP_EncodeUpdate のオーバーフロー（bsc#977614）

- CVE-2016-2106：EVP_EncryptUpdate のオーバーフロー（bsc#977615）

- CVE-2016-2109：ASN.1 BIO の過剰なメモリ割り当て（bsc#976942）

- CVE-2016-0702：冪剰余「CacheBleed」でのサイドチャネル攻撃（bsc#968050）

- bsc#976943：ASN1_parse のバッファオーバーラン

以下の非セキュリティ問題が修正されました。

- bsc#889013：README.SuSE の名前を新しいスペルに変更します（bsc#889013）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Openssh のこの更新は、次の問題を修正します。

- CVE-2016-2108：ASN.1 エンコーダーでのメモリ破損（bsc#977617）

- CVE-2016-2107：AES-NI CBC MAC チェックのパディングオラクル（bsc#977616）

- CVE-2016-2105：EVP_EncodeUpdate のオーバーフロー（bsc#977614）

- CVE-2016-2106：EVP_EncryptUpdate のオーバーフロー（bsc#977615）

- CVE-2016-2109：ASN.1 BIO の過剰なメモリ割り当て（bsc#976942）

- bsc#976943：ASN1_parse のバッファオーバーラン

- bsc#977621：SNI のためにネゴシエートされたダイジェストを保存します（bsc#977621）

- bsc#958501：FIPS モードの openssl enc -non-fips-allow オプションを修正します（bsc#958501）

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

Red Hat セキュリティアドバイザリ 2016:0996 から：

openssl 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OpenSSL は、Secure Sockets Layer（SSL）プロトコルおよび Transport Layer Security（TLS）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。

セキュリティ修正：

* OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

* OpenSSL の EVP_EncodeUpdate() 関数と EVP_EncryptUpdate() 関数がきわめて大量の入力データを解析する方法で、バッファオーバーフローを引き起こす 2 つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）

* 接続が AES CBC 暗号化パッケージを使用し、サーバーが AES-NI をサポートしている場合、TLS/SSL と DTLS プロトコルの暗号化されたレコードを復号化する際に、OpenSSL がタイミング情報を漏洩していることが判明しました。リモートの攻撃者はこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）

* OpenSSL で BIO_*printf 関数が実装されている方法で、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡しているアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーの権限でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL が BIO（OpenSSL の I/O 抽出）入力から特定の ASN.1 でエンコードされたデータを解析する方法で、サービス拒否の欠陥が見つかりました。OpenSSL を使用しているアプリケーションは、信頼できない ASN.1 BIO 入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）

Red Hat は、CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、 CVE-2016-2107、および CVE-2016-0799 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Huzaifa Sidhpurwala 氏（Red Hat）、Hanno Bock 氏、David Benjamin 氏（Google）を CVE-2016-2108 の、Guido Vranken 氏を CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-0799 の、Juraj Somorovsky 氏を CVE-2016-2107 の最初の報告者として、それぞれ認めます。

リモートの Oracle Linux 7 ホストに、ELSA-2016-3556 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1s より前の 1.0.1 および 1.0.2g より前の 1.0.2 の OpenSSL において、crypto/bio/b_print.c 内の fmtstr 関数は、文字列の長さを不適切に計算しています。これにより、リモートの攻撃者は、長い文字列を通じて、サービス拒否（オーバーフローまたは領域外の読み取り）を引き起こすか、詳細不明なその他の影響を及ぼすことができます。これは、大量の ASN.1 データにより検証されており、CVE-2016-2842 とは別の脆弱性です。(CVE-2016-0799)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/encode.c にある EVP_EncodeUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のバイナリデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こす可能性があります。(CVE-2016-2105)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の AES-NI 実装は、特定のパディングチェック中に、メモリ割り当てを考慮しません。これにより、リモートの攻撃者が、AES CBC セッションに対するパディングオラクル攻撃を通じて平文の機密情報を入手する可能があります。注意:  この脆弱性は、CVE-2013-0169の修正が不適切なために存在します。(CVE-2016-2107)

  - 1.0.1s より前の OpenSSL 1.0.1 および 1.0.2g より前の OpenSSL 1.0.2 において、crypto/bio/b_print.c 内の doapr_outch 関数は、特定のメモリ割り当てが正常であることを検証していません。これにより、リモートの攻撃者が、長い文字列を通じて、サービス拒否 (領域外の書き込みまたはメモリの消費) を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。これは、大量の ASN.1 データにより実証されており、CVE-2016-0799 とは別の脆弱性です。(CVE-2016-2842)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL の crypto/evp/evp_enc.c にある EVP_EncryptUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のデータを通じて、サービス拒否 (ヒープメモリ破損) を引き起こすことが可能があります。(CVE-2016-2106)

  - 1.0.1o より前、および 1.0.2c より前の 1.0.2 の OpenSSLのASN.1 実装により、リモートの攻撃者は、細工されたシリアル化データの任意のフィールドを介して、任意のコードを実行したり、サービス拒否 (バッファアンダーフローとメモリ破損) を引き起こす可能性があります。これは別名、マイナスゼロ問題とも呼ばれます。(CVE-2016-2108)

  - 1.0.1t より前、1.0.2h より前の 1.0.2 の OpenSSL における ASN.1 BIO 実装の crypto/asn1/a_d2i_fp.c にある asn1_d2i_read_bio 関数により、リモートの攻撃者が短い無効なエンコードを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-2109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このopenssl用の更新プログラムでは、OpenSSLセキュリティアドバイザリ（2017年1月26日）に含まれる次の問題が修正されています（bsc#1021641）。修正されたセキュリティ問題：

  - CVE-2016-7056：キー回復を許可する可能性のあるローカルECSDA P-256タイミング攻撃が修正されました（bsc#1019334）

  - CVE-2016-8610：SSLアラート処理におけるリモートサービス拒否が修正されました（bsc#1005878）

  - CVE-2016-2108：CVE-2016-2108に対して欠落していたコミットを追加しました。ASN.1デコーダーでの負のゼロ処理が修正されます（bsc#1004499）

  - CVE-2017-3731：切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（bsc#1022085、CVE-2017-3731）

  - SSLv2での3DES暗号をMEDIUMに低下（bsc#1001912）。修正されたバグ：

  - openssl速度でのクラッシュを修正（bsc#1000677）

  - ca-bundleパスを修正（bsc#1022271）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- CVE-2016-2177を修正 - 整数オーバーフローの可能性 - CVE-2016-2178を修正 - 非定常のDSA動作 - CVE-2016-2179を修正 - DTLSにおけるさらなるDoS問題 - CVE-2016-2180を修正 - TS_OBJ_print_bioでのOOB読み取り - CVE-2016-2181を修正 - DTLS1の再生保護と未処理レコードの問題 - CVE-2016-2182を修正 - BN_bn2decでのバッファオーバーフローの可能性 - CVE-2016-6302を修正 - 不十分なTLSセッションチケットのHMAC長さチェック - CVE-2016-6304を修正 - OCSPステータスリクエストによるunboundメモリの増大 - CVE-2016-6306を修正 - 証明書メッセージのOOB読み取り - CVE-2016-2183を軽減 - 64ビットブロック暗号とRC4のすべてを112ビットの有効強度に低下 - 有効期限切れのテスト証明書を置き換え - CVE-2016-2105を修正 - base64コード化でのオーバーフローの可能性 - CVE-2016-2106を修正 - EVP_EncryptUpdateでのオーバーフローの可能性 - CVE-2016-2107を修正 - 綴じられたAES-NI CBC-MACでのパディングオラクル - CVE-2016-2108を修正 - ASN.1エンコーダでのメモリ破損 - CVE-2016-2109を修正 - ASN.1データをBIOから読み取る際のDoSの可能性 - CVE-2016-0799を修正 - BIO_printfでのメモリ問題

セキュリティ修正：

- OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

- OpenSSL の EVP_EncodeUpdate() 関数と EVP_EncryptUpdate() 関数が極めて大量の入力データを解析する方法で、バッファオーバーフローを引き起こす 2 つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）

- 接続が AES CBC 暗号化パッケージを使用し、サーバーが AES-NI をサポートしている場合、TLS/SSL と DTLS プロトコルで暗号化されたレコードを復号する際に、OpenSSL がタイミング情報を漏洩することが判明しました。リモートの攻撃者はこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）

- OpenSSL で BIO_*printf 関数を実装する方法で、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡しているアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーの権限でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）

- OpenSSL が BIO（OpenSSL の I/O 抽象化）入力から ASN.1 でエンコードされた特定のデータを解析する方法で、サービス拒否の欠陥が見つかりました。OpenSSL を使用しているアプリケーションは、信頼できない ASN.1 BIO 入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91058	Fedora 22：openssl-1.0.1k-15.fc22（2016-1e39d934ed）	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
91352	Citrix XenServer の複数の脆弱性（CTX212736）	Nessus	Misc.	2016/5/27	2018/7/6	critical
94679	Juniper ScreenOS 6.3.x < 6.3.0r23 OpenSSLの複数の脆弱性（JSA10759）（DROWN）	Nessus	Firewalls	2016/11/10	2018/7/27	critical
91043	SUSE SLED12 セキュリティ更新：compat-openssl098 （SUSE-SU-2016：1267-1)	Nessus	SuSE Local Security Checks	2016/5/11	2021/1/6	critical
90934	openSUSE セキュリティ更新：openssl（openSUSE-2016-564）	Nessus	SuSE Local Security Checks	2016/5/6	2021/1/19	critical
91152	Oracle Linux 6：openssl（ELSA-2016-0996）	Nessus	Oracle Linux Local Security Checks	2016/5/16	2024/10/22	critical
181111	Oracle Linux 7 : openssl（ELSA-2016-3556）	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
97188	SUSE SLED12 / SLES12セキュリティ更新プログラム：openssl（SUSE-SU-2017:0461-1）	Nessus	SuSE Local Security Checks	2017/2/15	2021/1/6	critical
93761	OracleVM 3.3/3.4：openssl（OVMSA-2016-0135）	Nessus	OracleVM Local Security Checks	2016/9/28	2021/1/4	critical
91541	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openssl	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical