このopenssl-1_0_0の1.0.2pへの更新では、次の問題を修正します：

これらのセキュリティの問題が修正されました：

RSAでのOne＆Doneサイドチャネル攻撃を防ぎます。これにより、物理的に近くにいる攻撃者がEM発散を使用して、情報を回復することができました（bsc#1104789）

CVE-2018-0737：RSAキー生成アルゴリズムは、chacheタイミングサイドチャンネル攻撃に対して脆弱であることが分かっています。RSA鍵生成プロセス中にキャッシュタイミング攻撃をマウントできるアクセス権を持つ攻撃者が、秘密鍵を復元する可能性がありました（bsc#1089039）

CVE-2018-0732：DH(E)ベースの暗号スイートを使用するTLSハンドシェイクにおける鍵合意の間に、悪意のあるサーバーが非常に大きな素数値をクライアントに送信することができました。これによってクライアントはこの素数のための鍵を生成することに不要に長い時間を費やし、それが終了するまでハング状態になりました。これは、DoS 攻撃（サービス拒否攻撃）の手段として悪用された可能性があります（bsc#1097158）

問題のあるECDSA署名追加の長さを不変にします

サイドチャネル攻撃から保護するため、ECDSA署名およびDSA署名にブラインディングを追加します

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2018-0737、CVE-2018-0732、CVE-2018-0734、CVE-2019-1552、CVE-2019-1559用のパッチ

https://www.openssl.org/news/vulnerabilities.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにある複数の脆弱性による影響を受けます。- 詳細不明な脆弱性がEnterprise Manager Ops CenterのNetworking（jQuery）サブコンポーネントにあります。サポートされているバージョンで影響を受けるのは、12.2.2および12.3.3です。容易に悪用できる脆弱性であり、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してEnterprise Manager Ops Centerを侵害する可能性があります。この攻撃を成功させるには人間の関与が必要で、Enterprise Manager Ops Centerのアクセス可能データに不正な更新、挿入、削除を行う可能性があります。（CVE-2015-9251）- Enterprise Manager Ops CenterのNetworking（OpenSSL）サブコンポーネントに詳細不明な脆弱性があります。サポートされているバージョンで影響を受けるのは、12.2.2および12.3.3です。容易に悪用できる脆弱性であり、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPSを介してOracle WebCenter Portalを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしにEnterprise Manager Ops Centerをハングさせたり、頻繁にクラッシュを繰り返させたり（完全な DOS）できるようになる可能性があります。（CVE-2018-0732）- Enterprise Manager Ops CenterのNetworking（cURL）サブコンポーネントに詳細不明な脆弱性があります。サポートされているバージョンで影響を受けるのは、12.2.2および12.3.3です。悪用が難しい脆弱性ですが、ネットワークアクセスのある認証されていない攻撃者が、HTTPを介してEnterprise Manager Ops Centerを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人物の関与が必要で、Enterprise Manager Ops Centerを乗っ取る可能性があります。（CVE-2018-1000300）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3221 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: ROHNP - Multiple Crypto Libraries のキー抽出サイドチャネル (CVE-2018-0495)

    * openssl: 悪質なサーバーが DH (E) TLS ハンドシェイク中にクライアントに大きな素数を送信し、クライアントをハングアップさせる可能性があります (CVE-2018-0732)

    * openssl: 細工された再帰的な ASN.1 ストラクチャの処理でスタックオーバーフローが発生し、サービス拒否につながる可能性があります (CVE-2018-0739)

    * openssl: 不正な形式の X.509 IPAdressFamily により、領域外読み取りの可能性があります (CVE-2017-3735)

    * openssl: crypto/rsa/rsa_gen.c の RSA キー生成キャッシュタイミングの脆弱性により、攻撃者は秘密鍵を復元できます (CVE-2018-0737)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 7.6リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

opensslの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。セキュリティ修正プログラム：* openssl：ROHNP - Multiple Crypto Librariesのキー抽出サイドチャネル（CVE-2018-0495）* openssl：悪意のあるサーバーが、DH（E）TLSのハンドシェイク中に大きな素数を送信する可能性があります（CVE-2018-0732）* openssl：細工された再帰的なASN.1ストラクチャの処理でスタックオーバーフローが発生し、サービス拒否につながる可能性があります（CVE-2018-0739）* openssl：不正な形式のX.509 IPAdressFamilyにより、領域外読み取りの可能性があります（CVE-2017-3735）* openssl：crypto/rsa/rsa_gen.cのRSAキー生成キャッシュタイミングの脆弱性により、攻撃者の秘密鍵を回復できます（CVE-2018-0737）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120115	SUSE SLES15セキュリティ更新プログラム：openssl-1_0_0 （SUSE-SU-2018:2965-1）	Nessus	SuSE Local Security Checks	2019/1/2	2025/3/21	medium
129319	Fedora 30：1: compat-openssl10（2019-00c25b9379）	Nessus	Fedora Local Security Checks	2019/9/25	2025/2/24	high
131184	Oracle Enterprise Manager Ops Center（2019年1月CPU）	Nessus	Misc.	2019/11/21	2024/11/4	critical
118534	RHEL 7 : openssl (RHSA-2018:3221)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/25	medium
118998	CentOS 7：openssl（CESA-2018:3221）	Nessus	CentOS Local Security Checks	2018/11/16	2025/3/24	medium

検出

プラグインの検索

medium

high

critical

medium

medium