リモートホストにインストールされているOpenSSLのバージョンは、1.0.2k-16.153より前です。したがって、ALAS-2021-1482のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -EVP_CipherUpdate、EVP_EncryptUpdateおよびEVP_DecryptUpdateへの呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は1（成功を示す）になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSLバージョン1.1.1i以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1jにアップグレードする必要があります。OpenSSLバージョン1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL1.0.2のプレミアムサポートのお客様はにアップグレードする必要があります。その他のユーザーは、1.0.2yにアップグレードする必要があります。OpenSSL 1.1.1jで修正されました（1.1.1～1.1.1iが影響を受けます）。
    OpenSSL 1.0.2yで修正されました（1.0.2～1.0.2xが影響を受けます）（CVE-2021-23840）

  - OpenSSLパブリックAPI関数X509_issuer_and_serial_hash()は、X509の証明書に含まれている発行者およびシリアルナンバーデータに基づき、一意のハッシュ値の作成を試みます。ただし、発行者フィールドの解析中に発生する可能性のあるエラー（発行者フィールドが悪意を持って構築された場合に発生する可能性がある）を、適切に処理できません。その後、NULLポインターのderefとクラッシュに至り、サービス拒否攻撃を引き起こす可能性があります。X509_issuer_and_serial_hash（）関数は、OpenSSL自体によって直接呼び出されることはありません。このため、アプリケーションは、この関数を直接使用し、信頼できないソースから取得した証明書でこの関数を使用する場合にのみ脆弱です。OpenSSLバージョン1.1.1i以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1jにアップグレードする必要があります。OpenSSLバージョン1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL1.0.2のプレミアムサポートのお客様はにアップグレードする必要があります。その他のユーザーは、1.0.2yにアップグレードする必要があります。OpenSSL 1.1.1jで修正されました（1.1.1～1.1.1iが影響を受けます）。OpenSSL 1.0.2yで修正されました（1.0.2～1.0.2xが影響を受けます）（CVE-2021-23841）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

OpenSSL暗号化システムに2つの問題があることが判明しました。

  - CVE-2021-23840: 「Digital EnVeloPe」EVP関連の呼び出しにより、アプリケーションが不適切に動作するまたはクラッシュする可能性のある問題を回避します。

  - CVE-2021-23841: 「issuer」フィールドの取り込み中のエラー処理の欠如によって引き起こされるX509証明書解析での問題を回避します。

Debian 9 'Stretch'では、これらの問題はバージョン1.1.0l-1~deb9u3で修正されています。

お使いのopensslパッケージをアップグレードすることを推奨します。

opensslの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/openssl

注: Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

openssl-1_1用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2021-23840：CipherUpdateの整数オーバーフローが修正されました（bsc#1182333）

CVE-2021-23841：X509_issuer_and_serial_hash()のNULLポインターデリファレンスが修正されました（bsc#1182331）

FIPSの未解決のエラーコードが修正されました（bsc#1182959）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストで実行しているOracle NoSQL Database Enterpriseのバージョンは20.3.17より前のものです。したがって、2021年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle NoSQL Databaseの脆弱性（コンポーネント：Administration（Node.js））。影響を受けるサポート対象のバージョンは、20.3より前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle NoSQL Databaseを侵害する可能性があります。
    この脆弱性を利用した攻撃に成功すると、権限なくOracle NoSQL Databaseをハングさせたり、頻繁に繰り返しクラッシュさせたりする（完全なDOS）可能性があります。（CVE-2021-22883）

  - Oracle NoSQL Databaseの多層セキュリティ問題（コンポーネント：Administration（jackson-databind））。
    この脆弱性は、この製品のコンテキストでは悪用できません。（CVE-2019-14379）

  - Oracle NoSQL Databaseの脆弱性（コンポーネント：Administration（Google Guava））。影響を受けるサポート対象のバージョンは、20.3より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle NoSQL Databaseが実行されているインフラストラクチャにログオンし、Oracle NoSQL Databaseを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle NoSQL Databaseがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2020-8908）   
  - Oracle NoSQL Databaseの脆弱性（コンポーネント：Administration（Netty））。影響を受けるサポート対象のバージョンは、20.3より前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle NoSQL Databaseを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なくOracle NoSQL Databaseをハングさせたり、頻繁に繰り返しクラッシュさせたりする（完全なDOS）可能性があります。（CVE-2020-11612）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

openssl-1_0_0用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2021-23840：CipherUpdateの整数オーバーフローが修正されました（bsc#1182333）

CVE-2021-23841：X509_issuer_and_serial_hash()のNULLポインターデリファレンスが修正されました（bsc#1182331）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのUbuntu 20.04LTS/21.04ホストには、USN-5088-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NetworkPkg/IScsiDxe に、リモートで悪用可能なバッファオーバーフローがあります。(CVE-2021-38575)

  - EDK II の MdeModulePkg での入力検証が不十分なため、認証されていないユーザーが物理アクセスを介して権限昇格、情報漏洩、サービス拒否、および/または情報漏洩を引き起こす可能性があります。
    (CVE-2019-11098)

  - ASN.1 文字列は OpenSSL 内部で ASN1_STRING 構造として表されます。この構造には、文字列データを保持するバッファと、バッファ長を保持するフィールドが含まれます。通常の C 文字列とは対照的です。C 文字列は、NUL (0) バイトで終了する文字列データではバッファとして表されます。厳密に必須ではないものの、OpenSSL 独自の d2i 関数 (および類似の解析関数) を使用して解析される ASN.1 文字列、および ASN1_STRING_set() 関数を使用して設定される値が含まれる文字列は、ASN1_STRING 構造のバイト配列を NUL 終端させることにもなります。ただし、ASN1_STRING 配列でデータと長さのフィールドを直接設定することにより、アプリケーションがバイト配列を NUL 終端させることのない、有効な ASN1_STRING 構造を直接的に構成することができます。これは、ASN1_STRING_set0() 関数を使用する場合にも生じる可能性があります。ASN.1 データを出力する多くの OpenSSL 関数で、直接構成されたこと文字列であることが保証されていない場合でも、ASN1_STRING バイト配列が NUL 終端されることが分かっています。アプリケーションによって ASN.1 構造の出力がリクエストされる場合、ASN.1 構造に、データフィールが NUL 終端することなくアプリケーションによって直接構成された ASN1_STRING が含まれていると、読み取りバッファのオーバーランが生じる可能性があります。同様の状況が証明書の名前制限の処理中にも生じることがあります (例えば、OpenSSL 解析関数によってロードされるのではなく、アプリケーションによって直接構成された証明書がある場合、その証明書に NUL 終端されていない ASN1_STRING 構造が含まれているときなどです)。また、X509_get1_email() 関数、X509_REQ_get1_email() 関数、および X509_get1_ocsp() 関数でも生じる可能性があります。悪意のあるアクターがアプリケーションで ASN1_STRING を直接構成させ、影響のあるいずれかの OpenSSL 関数で処理すると、この問題が引き起こされることがあります。結果としてクラッシュする可能性があります (サービス拒否攻撃が生じます)。
    また、専用メモリのコンテンツ (秘密鍵、秘密情報を含む平文など) が漏洩することがあります。OpenSSL 1.1.1l で修正されました (1.1.1-1.1.1k が影響を受けます)。OpenSSL 1.0.2za で修正されました (1.0.2-1.0.2y が影響を受けます)。(CVE-2021-3712)

  - EVP_CipherUpdate、EVP_EncryptUpdate および EVP_DecryptUpdate への呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は 1 (成功を示す) になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。
    OpenSSL 1.0.2y で修正されました (1.0.2 ～ 1.0.2x が影響を受けます)。(CVE-2021-23840)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146818	Amazon Linux AMI：openssl（ALAS-2021-1482）	Nessus	Amazon Linux Local Security Checks	2021/2/24	2024/1/19	high
146612	DebianDLA-2563-1：opensslのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/19	2022/12/6	high
147447	SUSE SLED15 / SLES15セキュリティ更新プログラム：openssl-1_1（SUSE-SU-2021:0754-1）	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/11	high
148977	Oracle NoSQL Databaseの複数の脆弱性（2021年4月CPU）	Nessus	Databases	2021/4/23	2023/10/24	critical
147511	SUSE SLES12セキュリティ更新プログラム：openssl-1_0_0（SUSE-SU-2021:0725-1）	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/11	high
153591	Ubuntu 20.04 LTS : EDK II の脆弱性 (USN-5088-1)	Nessus	Ubuntu Local Security Checks	2021/9/23	2024/8/27	high
197084	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.8)	Nessus	Misc.	2024/5/15	2024/9/8	critical

検出

プラグインの検索

high

high

high

critical

high

high

critical