リモートホストに、バージョンが 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 より前の Oracle VM VirtualBox があります。It is, therefore, affected by multiple vulnerabilities in the following subcomponents :
  - コア
  - OpenSSL
  - VMSVGA device

リモートホストで実行されているバージョンIBM HTTP Serverは、脆弱性の影響を受けます。1.0.0l までの OpenSSL において、Montgomery ラダーの実装は、特定のスワップ操作に一定時間の動作があることを保証していません。これにより、ローカルのユーザーが、FLUSH+RELOAD キャッシュサイドチャネル攻撃で ECDSA nonce をより簡単に入手できるようになります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

その自己報告バージョンによると、IBM Tivoli Access Manager for e-Business のインストールは、複数の脆弱性の影響を受けます：

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーが存在します。このため、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じて、 nonce を漏洩できます。(CVE-2014-0076)

- サービス拒否の脆弱性が存在し、攻撃者が特別に細工された SSL リクエストを使用して、ホストを応答不能にさせる可能性があります。この問題の影響を受けるのは、WebSEAL コンポーネントのみで、回避策が利用できます。(CVE-2014-0963)

リモートホストは、Fix Pack 8.5.5.3 より前の IBM WebSphere Application Server 8.5 を実行しているようです。したがって、次の脆弱性の影響を受けます：

- 楕円曲線デジタル署名アルゴリズムの実装に関連する欠陥が存在するため、悪意のあるプロセスが ECDSA ノンスを回復させる可能性があります。
 （CVE-2014-0076、PI19700）

- 値の割り当てられていないクッキーを記録する際の「mod_log_config」に、サービス拒否の欠陥が存在しています。リモートの攻撃者は、特別に細工されたリクエストを使用してプログラムをクラッシュさせることができます。（CVE-2014-0098、PI13028）

- リバースプロキシコンポーネントを持つ Web の IBM セキュリティアクセスマネージャー内に、サービス拒否の欠陥が存在しています。
 これにより、リモートの攻撃者は特別に細工された TLS トラフィックを使用して、システム上のアプリケーションを反応不可能にすることができます。（CVE-2014-0963、PI17025）

- SOAP 応答を処理する際に、情報漏洩の欠陥が存在しています。これにより、リモートの攻撃者は機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-0965、PI11434）

- 情報漏洩の欠陥が存在します。リモートの攻撃者は特別に細工された URL を使用して、機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-3022、PI09594）

- 「addFileRegistryAccount」Virtual Member Manager SPI Admin Task 内に、不適切なアカウントを作成する欠陥が存在します。これにより、リモートの攻撃者が、セキュリティチェックをバイパスできる可能性があります。（CVE-2014-3070、PI16765）

- 詳細不明な情報漏洩の欠陥が存在します。これにより、リモートの攻撃者が、機密情報を取得するためにアクセスできる可能性があります。（CVE-2014-3083、PI17768）

- 「share/classes/sun/security/rsa/RSACore.java」クラス内に、「RSA blinding」に関連する情報漏洩の欠陥が存在します。これは、秘密鍵を使用し、時間的差異を計測する操作の過程で発生していました。これにより、リモートの攻撃者が、使用された鍵についての情報を入手できる可能性があります。（CVE-2014-4244）

- 「share/classes/sun/security/util/KeyUtil.java」クラスの「validateDHPublicKey」関数内に、ディフィー・ヘルマン公開鍵パラメーターの検証中に発生する欠陥が存在します。これにより、リモートの攻撃者が鍵を復元できます。（CVE-2014-4263）

- IPv4 Dispatcher コンポーネントの Load Balancer 内に欠陥が存在します。これにより、リモートの攻撃者が Load Balancer をクラッシュさせることができる可能性があります。（CVE-2014-4764、PI21189）

- 機能をインストールする際に、Liberty Repository 内に欠陥が存在します。これにより、認証されているリモートの攻撃者が、任意のコードをインストールおよび実行することができる可能性があります。
 （CVE-2014-4767、PI21284）

リモートホストは、セキュリティ更新 2014-004 が適用されていない Mac OS X 10.7 または 10.8 バージョンを実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- CoreGraphics
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Libnotify
 - OpenSSL
 - QT Media Foundation

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

OpenSSL による報告：

Montgomery Ladder Approach の実装における欠陥により、機密のタイミング情報を漏洩するサイドチャネルが作成されます。

ローカルの攻撃者が、署名プロセスをスヌーピングできる可能性があります。また、そこから署名鍵を復元する可能性があります。

リモートホスト上の OpenSSL サービスは、中間者（MiTM）攻撃に脆弱な可能性があります。これは、SSL/TLS ハンドシェイクの不適切なフェーズ中の 2 つの連続した「ChangeCipherSpec」メッセージに対する応答に基づいています。

この欠陥により、MiTM 攻撃者は、鍵素材が交換される前にサービスに暗号化通信を開始するように指示することで、SSL メッセージを復号または偽装できることがあります。これにより、将来のトラフィックの保護に、予測可能な鍵が使用されます。

OpenSSL 1.0.1 は悪用可能であることが知られています。OpenSSL 0.9.8 および 1.0.0 は、脆弱であることは知られていませんが、OpenSSL チームは、これらの古いバージョンのユーザーに、予防策としてアップグレードすることを推奨しています。このプラグインは、悪用できる可能性がある OpenSSL のすべてのバージョンを検出およびレポートします。

Nessus は SSL/TLS の MiTM 脆弱性のみをテストしていることに、注意してください（CVE-2014-0224）。ただし、Nessus によれば、リモートホスト上の OpenSSL サービスは、以下のその他 6 件の脆弱性の影響も受けると推論しています（OpenSSL の 2014 年 6 月 5 日付けのセキュリティアドバイザリで公開）。

- 「ssl3_read_bytes」関数にエラーがあることにより、他のセッションにデータを注入することやサービス拒否攻撃をすることができます。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーが存在します。このため、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じて、 nonce を漏洩できます。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードを実行することまたはサービス拒否攻撃を実行できます。
 この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- 「do_ssl3_write」関数にエラーがあることにより、NULL ポインターが逆参照され、サービス拒否攻撃を受ける可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃を実行できることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
 （CVE-2014-0221）

- 「dtls1_get_message_fragment」関数に、匿名の ECDH 暗号化パッケージに関連するエラーがあります。これにより、サービス拒否攻撃が可能になることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

OpenSSL は、これらの脆弱性に対する個別のパッチをリリースしていませんが、その代わりに単一バージョンのリリースですべての脆弱性にパッチが適用されています。パッチの適用後、サービスまたはホストが再起動されるまで、サービスは脆弱なままであることに、注意してください。

リモートホストは、OpenSSL ライブラリの欠陥による複数の脆弱性による影響を受けるバージョンの McAfee Web Gateway（MWG）を実行しています：

- 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
 （CVE-2014-0221）

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
 （CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

OpenSSL は更新されており、ECDSA Nonces での攻撃を修正しています。

FLUSH+RELOAD キャッシュサイドチャネル攻撃を使用していれば、Nonces は回復できました。(CVE-2014-0076)

更新で、todays SSL 証明書インフラストラクチャで使用される X.509 証明書の SHA-2 ファミリー証明書検証の使用が有効化されます。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Cisco デバイスで実行中の NX-OS ソフトウェアのバージョンは、バンドルされた OpenSSL ライブラリで複数の脆弱性の影響を受けます：

- 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題を悪用できるのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

- 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
 （CVE-2014-0221）

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
 （CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

- デコードするときに、base64 でエンコードされた入力の不適切な検証により、EVP_DecodeUpdate() 関数に整数アンダーフロー状態が存在します。これにより、リモートの攻撃者が、悪意をもって細工されたbase64 データを使って、セグメンテーション違反またはメモリ破損を引き起こして、サービス拒否を発生させたり、任意のコードを実行したりすることが可能です。（CVE-2015-0292）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80915	Oracle VM VirtualBox < 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 複数の脆弱性（2015 年 1 月 CPU）	Nessus	Windows	2015/1/22	2019/11/25	medium
144766	IBM HTTP Server 8.0.x < 8.0.0.9/8.5.x < 8.5.5.3（247195）	Nessus	Web Servers	2021/1/6	2022/4/11	low
80479	IBM Tivoli Access Manager for e-Business < 6.0.0.33 / 6.1.0.14 / 6.1.1.10 SSL の複数の脆弱性	Nessus	Misc.	2015/1/13	2019/11/25	low
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 複数の脆弱性	Nessus	Web Servers	2014/8/29	2019/11/25	medium
77749	Mac OS X 複数の脆弱性（セキュリティ更新 2014-004）	Nessus	MacOS X Local Security Checks	2014/9/18	2024/5/28	critical
73487	FreeBSD：OpenSSL -- ローカル情報漏洩（7ccd4def-c1be-11e3-9d09-000c2980a9f3）	Nessus	FreeBSD Local Security Checks	2014/4/14	2021/1/6	low
74326	OpenSSL の「ChangeCipherSpec」の MiTM の潜在的脆弱性	Nessus	Misc.	2014/6/5	2020/6/12	medium
76146	McAfee Web Gateway 複数の OpenSSL 脆弱性	Nessus	Misc.	2014/6/19	2019/11/26	medium
83620	SUSE SLES10 セキュリティ更新：OpenSSL（SUSE-SU-2014:0539-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
88991	Cisco NX-OS OpenSSL 複数の脆弱性	Nessus	CISCO	2016/2/26	2019/11/19	high

検出

プラグインの検索

medium

low

low

medium

critical

low

medium

medium

medium

high