Several vulnerabilities were discovered in OpenSSL, an implementation of TLS and related protocols. The Common Vulnerabilities and Exposures project identifies the following vulnerabilities :

  - CVE-2011-4108     The DTLS implementation performs a MAC check only if     certain padding is valid, which makes it easier for     remote attackers to recover plaintext via a padding     oracle attack.

  - CVE-2011-4109     A double free vulnerability when     X509_V_FLAG_POLICY_CHECK is enabled, allows remote     attackers to cause applications crashes and potentially     allow execution of arbitrary code by triggering failure     of a policy check.

  - CVE-2011-4354     On 32-bit systems, the operations on NIST elliptic     curves P-256 and P-384 are not correctly implemented,     potentially leaking the private ECC key of a TLS server.
    (Regular RSA-based keys are not affected by this     vulnerability.)

  - CVE-2011-4576     The SSL 3.0 implementation does not properly initialize     data structures for block cipher padding, which might     allow remote attackers to obtain sensitive information     by decrypting the padding data sent by an SSL peer.

  - CVE-2011-4619     The Server Gated Cryptography (SGC) implementation in     OpenSSL does not properly handle handshake restarts,     unnecessarily simplifying CPU exhaustion attacks.

It was discovered that the elliptic curve cryptography (ECC) subsystem in OpenSSL, when using the Elliptic Curve Digital Signature Algorithm (ECDSA) for the ECDHE_ECDSA cipher suite, did not properly implement curves over binary fields. This could allow an attacker to determine private keys via a timing attack. This issue only affected Ubuntu 8.04 LTS, Ubuntu 10.04 LTS, Ubuntu 10.10 and Ubuntu 11.04. (CVE-2011-1945)

Adam Langley discovered that the ephemeral Elliptic Curve Diffie-Hellman (ECDH) functionality in OpenSSL did not ensure thread safety while processing handshake messages from clients. This could allow a remote attacker to cause a denial of service via out-of-order messages that violate the TLS protocol. This issue only affected Ubuntu 8.04 LTS, Ubuntu 10.04 LTS, Ubuntu 10.10 and Ubuntu 11.04.
(CVE-2011-3210)

Nadhem Alfardan and Kenny Paterson discovered that the Datagram Transport Layer Security (DTLS) implementation in OpenSSL performed a MAC check only if certain padding is valid. This could allow a remote attacker to recover plaintext. (CVE-2011-4108)

Antonio Martin discovered that a flaw existed in the fix to address CVE-2011-4108, the DTLS MAC check failure. This could allow a remote attacker to cause a denial of service. (CVE-2012-0050)

Ben Laurie discovered a double free vulnerability in OpenSSL that could be triggered when the X509_V_FLAG_POLICY_CHECK flag is enabled.
This could allow a remote attacker to cause a denial of service. This issue only affected Ubuntu 8.04 LTS, Ubuntu 10.04 LTS, Ubuntu 10.10 and Ubuntu 11.04. (CVE-2011-4109)

It was discovered that OpenSSL, in certain circumstances involving ECDH or ECDHE cipher suites, used an incorrect modular reduction algorithm in its implementation of the P-256 and P-384 NIST elliptic curves. This could allow a remote attacker to obtain the private key of a TLS server via multiple handshake attempts. This issue only affected Ubuntu 8.04 LTS. (CVE-2011-4354)

Adam Langley discovered that the SSL 3.0 implementation in OpenSSL did not properly initialize data structures for block cipher padding. This could allow a remote attacker to obtain sensitive information.
(CVE-2011-4576)

Andrew Chi discovered that OpenSSL, when RFC 3779 support is enabled, could trigger an assert when handling an X.509 certificate containing certificate-extension data associated with IP address blocks or Autonomous System (AS) identifiers. This could allow a remote attacker to cause a denial of service. (CVE-2011-4577)

Adam Langley discovered that the Server Gated Cryptography (SGC) implementation in OpenSSL did not properly handle handshake restarts.
This could allow a remote attacker to cause a denial of service.
(CVE-2011-4619)

Andrey Kulikov discovered that the GOST block cipher engine in OpenSSL did not properly handle invalid parameters. This could allow a remote attacker to cause a denial of service via crafted data from a TLS client. This issue only affected Ubuntu 11.10. (CVE-2012-0027).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

TLS および関係するプロトコルの実装であるOpenSSLでいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の脆弱性を特定しています：

- CVE-2011-4108 DTLS の実装により、特定のパディングが有効な場合にのみ、MAC チェックが実行されます。これにより、リモートの攻撃者は、パディングオラクル攻撃を通じて、平文をより簡単に回復できるようになります。

- CVE-2011-4109 X509_V_FLAG_POLICY_CHECK が有効な場合の二重解放の脆弱性により、リモートの攻撃者がアプリケーションをクラッシュしたり、リシーチェックの失敗を誘発して、任意のコードを実行する可能性があります。

- CVE-2011-4354 32 ビットシステム上で、NIST の楕円曲線 P-256 および P-384 の演算が不適切に実装されており、TLS サーバーの ECC の秘密鍵が漏洩する可能性があります。
 （標準の RSA ベースの鍵はこの脆弱性の影響を受けません。）

- CVE-2011-4576 SSL 3.0 の実装では、ブロック暗号パディング用のデータ構造が適切に初期化されないため、リモートの攻撃者が、SSL ピアにより送信されたパディングデータを復号化することにより、機密情報を入手する可能性があります。

- CVE-2011-4619 OpenSSL の Server Gated Cryptography（SGC）の実装は、ハンドシェイクの再起動を適切に処理せず、必要以上に CPU 消費攻撃が簡素化されてしまいます。

OpenSSL の楕円曲線暗号（ECC）サブシステムが、ECDHE_ECDSA 暗号化パッケージ用の楕円曲線デジタル署名アルゴリズム（ECDSA）の使用時、バイナリフィールドに対して曲線を適切に実装しないことが判明しました。これにより、攻撃者が、タイミング攻撃を通じて秘密鍵を確認する可能性があります。この問題が影響を与えたのは Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10、Ubuntu 11.04 だけです。（CVE-2011-1945）

Adam Langley 氏は、OpenSSL のエフェメラル楕円曲線ディフィー・ヘルマン（ECDH）機能が、クライアントからのハンドシェイクメッセージの処理中にスレッドの安全性を確保していないことを発見しました。これにより、リモートの攻撃者が、TLS プロトコルに違反する順序が狂ったメッセージを通じて、サービス拒否を引き起こす可能性があります。この問題が影響を与えたのは Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10、Ubuntu 11.04 だけです。
（CVE-2011-3210）

Nadhem Alfardan 氏および Kenny Paterson 氏は、OpenSSL の Datagram Transport Layer Security（DTLS）の実装が、特定のパディングが有効の場合のみ MAC チェックを行うことを発見しました。これにより、リモートの攻撃者が平文を復元できます。（CVE-2011-4108）

Antonio Martin 氏は、CVE-2011-4108（DTLS MAC チェックの失敗）に対処する修正に欠陥が存在することを発見しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2012-0050）

Ben Laurie 氏は、OpenSSL に、X509_V_FLAG_POLICY_CHECK フラグが有効のときに発生する可能性がある二重解放の脆弱性があることを発見しました。
これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。この問題が影響を与えたのは Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10、Ubuntu 11.04 だけです。（CVE-2011-4109）

OpenSSL が、ECDH または ECDHE 暗号化パッケージを伴う特定の環境下で、P-256 および P-384 NIST 楕円曲線の実装で正しくないモジュール簡約アルゴリズムを使用することが判明しました。これにより、リモートの攻撃者が、複数のハンドシェイク試行を通じて、TLS サーバーの秘密鍵を取得する可能性があります。この問題は、Ubuntu 8.04 LTS だけに影響を与えました。（CVE-2011-4354）

Adam Langley 氏は、OpenSSL の SSL 3.0 実装が、ブロック暗号パディングのデータ構造を適切に初期化しないことを発見しました。これにより、リモートの攻撃者が機密情報を取得する可能性があります。
（CVE-2011-4576）

Andrew Chi 氏は、OpenSSL が、RFC 3779 サポート有効時、IP アドレスブロックまたは自律システム（AS）識別子と関連する証明書拡張データが含まれる X.509 証明書を処理するときに、アサートを発生する可能性があることを発見しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-4577）

Adam Langley 氏は、OpenSSL の Server Gated Cryptography（SGC）の実装がハンドシェイクの再起動を適切に処理しないことを発見しました。
これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-4619）

Andrey Kulikov 氏は、OpenSSL の GOST ブロック暗号エンジンが無効なパラメーターを適切に処理しないことを発見しました。これにより、リモートの攻撃者が、TLS クライアントからの細工されたデータを通じて、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2012-0027）。

在 TLS 和相关协议的实现 OpenSSL 中发现多个漏洞。通用漏洞和暴露计划识别以下漏洞：

- CVE-2011-4108 DTLS 实现仅在特定填充有效的情况下执行 MAC 检查，这使远程攻击者更容易通过 padding oracle 攻击恢复明文。

- CVE-2011-4109 X509_V_FLAG_POLICY_CHECK 启用时存在一个双重释放漏洞，允许远程攻击者通过触发策略检查失败来造成应用程序崩溃并可能允许执行任意代码。

- CVE-2011-4354 在 32 位系统中，对 NIST 椭圆曲线 P-256 和 P-384 的操作未正确实现，从而可能泄漏 TLS 服务器的私有 ECC 密钥。
 （基于普通 RSA 的密钥不受此漏洞的影响。）

- CVE-2011-4576 SSL 3.0 实现未正确初始化块密码填充的数据结构，这可能允许远程攻击者通过解密 SSL 对等机所发送的填充数据来获取敏感信息。

- CVE-2011-4619 OpenSSL 中的服务器网关加密 (SGC) 实现未正确处理握手重新启动，不必要地简化了 CPU 耗尽攻击。

发现 OpenSSL 中的椭圆曲线密码 (ECC) 子系统在将椭圆曲线数字签名算法 (ECDSA) 用于 ECDHE_ECDSA 加密套件时未正确实现二进制字段上的曲线。此问题可允许攻击者通过时序攻击来确定私钥。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1945)

Adam Langley 发现 OpenSSL 中的临时椭圆曲线 Diffie-Hellman (ECDH) 功能在处理来自客户端的握手消息时未确保线程安全。此问题可允许远程攻击者通过违反 TLS 协议的失序消息来造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-3210)

Nadhem Alfardan 和 Kenny Paterson 发现 OpenSSL 中的数据报传输层安全 (DTLS) 实现仅在某些填充有效时才执行 MAC 检查。此问题可允许远程攻击者恢复明文。(CVE-2011-4108)

Antonio Martin 发现用于解决 CVE-2011-4108（DTLS MAC 检查失败）的补丁中存在一个缺陷。这可允许远程攻击者造成拒绝服务。(CVE-2012-0050)

Ben Laurie 在 OpenSSL 中发现一个可在启用了 X509_V_FLAG_POLICY_CHECK 标记时触发的双重释放漏洞。
这可允许远程攻击者造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-4109)

发现 OpenSSL 在某些涉及 ECDH 或 ECDHE 加密套件的情况下，在其 P-256 和 P-384 NIST 椭圆曲线的实现中使用错误的模约简算法。此问题可允许远程攻击者通过多种握手尝试来获取 TLS 服务器的私钥。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2011-4354)

Adam Langley 发现 OpenSSL 中的 SSL 3.0 实现未正确初始化用于块密码填充的数据结构。此问题可允许远程攻击者获取敏感信息。
(CVE-2011-4576)

Andrew Chi 发现 OpenSSL 在启用了 RFC 3779 支持时可在处理包含与 IP 地址块或自治系统 (AS) 标识符有关的证书扩展数据的 X.509 证书时触发断言。这可允许远程攻击者造成拒绝服务。(CVE-2011-4577)

Adam Langley 发现 OpenSSL 中的服务器网关加密 (SGC) 实现未正确处理握手重新启动。
这可允许远程攻击者造成拒绝服务。
(CVE-2011-4619)

Andrey Kulikov 发现 OpenSSL 中的 GOST 块密码引擎未正确处理无效参数。此问题可允许远程攻击者通过来自 TLS 客户端的构建数据造成拒绝服务。此问题只影响 Ubuntu 11.10。(CVE-2012-0027)。

在 TLS 和相關通訊協定實作 OpenSSL 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列弱點：

- CVE-2011-4108 DTLS 實作只在特定填補有效時執行 MAC 檢查，導致遠端攻擊者可更容易透過 padding oracle 攻擊復原純文字。

- CVE-2011-4109 X509_V_FLAG_POLICY_CHECK 啟用時有一個重複釋放弱點，其允許遠端攻擊者觸發原則檢查失敗，從而造成應用程式損毀，並可能允許執行任意程式碼。

- CVE-2011-4354 在 32 位元系統中，NIST 橢圓曲線 P-256 和 P-384 未正確實作，可能洩漏 TLS 伺服器的私密 ECC 金鑰。
 (一般 RSA 型金鑰不會受此弱點影響。)

- CVE-2011-4576 SSL 3.0 實作未正確初始化區塊加密填補的資料結構，其可能允許遠端攻擊者解密 SSL 對等端所傳送的填補資料，藉此取得敏感資訊。

- CVE-2011-4619 OpenSSL 中的 Server Gated Cryptography (SGC) 實作未正確處理交握重新啟動，導致不必要地簡化 CPU 耗盡攻擊。

據發現，當橢圓曲線數位簽章演算法 (ECDSA) 用於 ECDHE_ECDSA 加密套件時，OpenSSL 中的橢圓曲線密碼編譯 (ECC) 子系統並未正確實作二進位欄位的曲線。這可允許攻擊者透過定時攻擊來判斷私密金鑰。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1945)

Adam Langley 發現，OpenSSL 中的暫時橢圓曲線 Diffie-Hellman (ECDH) 功能在處理用戶端的交握訊息時，並未保證執行緒的安全。這可允許遠端攻擊者透過順序錯誤而違反 TLS 通訊協定的訊息，造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-3210)

Nadhem Alfardan 和 Kenny Paterson 發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 實作只會在特定填補有效的情況下執行 MAC 檢查。這可允許遠端攻擊者復原純文字。(CVE-2011-4108)

Antonio Martin 發現，解決 CVE-2011-4108 (DTLS MAC 檢查失敗) 的修正中存有一個瑕疵。這可能允許遠端攻擊者造成拒絕服務。(CVE-2012-0050)

Ben Laurie 在 OpenSSL 中發現一個重複釋放弱點，這可在 X509_V_FLAG_POLICY_CHECK 旗標啟用時被觸發。
這可能允許遠端攻擊者造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-4109)

據發現，在某些涉及 ECDH 或 ECDHE 加密套件的情況下，OpenSSL 會在 P-256 和 P-384 NIST 橢圓曲線的實作中，使用不正確的模組化約簡演算法。這可允許遠端攻擊者透過多個交握嘗試，取得 TLS 伺服器的私密金鑰。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2011-4354)

Adam Langley 發現，OpenSSL 中的 SSL 3.0 實作並未正確初始化區塊加密填補的資料結構。這可允許遠端攻擊者取得敏感資訊。
(CVE-2011-4576)

Andrew Chi 發現，在啟用 RFC 3779 支援的情況下，OpenSSL 處理的 X.509 憑證若含有與 IP 位址區塊或自發系統 (AS) 識別碼相關聯的憑證延伸資料，便可觸發宣告。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4577)

Adam Langley 發現，OpenSSL 中的 Server Gated Cryptography (SGC) 實作並未正確處理交握重新啟動。
這可能允許遠端攻擊者造成拒絕服務。
(CVE-2011-4619)

Andrey Kulikov 發現，OpenSSL 中的 GOST 區塊加密引擎並未正確處理無效的參數。這可允許遠端攻擊者透過 TLS 用戶端中特製的資料造成拒絕服務。此問題只會影響 Ubuntu 11.10。(CVE-2012-0027)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57543	Debian DSA-2390-1 : openssl - several vulnerabilities	Nessus	Debian Local Security Checks	2012/1/16	2021/1/11	high
57887	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : openssl vulnerabilities (USN-1357-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
57543	Debian DSA-2390-1：openttd - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/1/16	2021/1/11	high
57887	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：openssl の脆弱性（USN-1357-1）	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
57543	Debian DSA-2390-1：openssl - 多个漏洞	Nessus	Debian Local Security Checks	2012/1/16	2021/1/11	high
57887	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：openssl 漏洞 (USN-1357-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
57543	Debian DSA-2390-1 : openssl - 數個弱點	Nessus	Debian Local Security Checks	2012/1/16	2021/1/11	high
57887	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：openssl 弱點 (USN-1357-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high