Mozilla Network Securityサービスライブラリであるnssで、脆弱性が見つかりました:

CVE-2018-12404

Bleichenbacher攻撃のキャッシュサイドチャネルバリアント

CVE-2018-18508

複数のCMS関数のNULLポインタデリファレンスによりサービス拒否が発生する

Debian 8「Jessie」では、これらの問題はバージョン2:3.26-1+debu8u4で修正されました。

お使いのnssパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Hanno Bock氏とDamian Poddebniak氏が、NSSが特定のCMS機能を誤って処理していることを発見しました。リモートの攻撃者がこの問題を悪用してNSSをクラッシュさせ、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1951アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nss：サービス拒否を引き起こす複数のCMS関数のNULLポインターデリファレンス（CVE-2018-18508）

  - nss：curve25519秘密鍵をインポートするときの領域外読み取り（CVE-2019-11719）

  - nss：PKCS#1 v1.5署名がTLSで使用される可能性があります 1.3 （CVE-2019-11727）

  - nss：空または不正な形式のp256-ECDH公開鍵は、セグメンテーション違反を引き起こす可能性があります（CVE-2019-11729）

  - nss：CERT_DecodeCertPackage()でのNetscape証明書シーケンスの処理は、NULLデリファレンスによりクラッシュし、サービス拒否を引き起こす可能性があります（CVE-2019-17007）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このmozilla-nspr、mozilla-nssの更新では、次の問題を修正します：

mozilla-nssがNSS 3.47.1に更新しました ：

修正されたセキュリティ問題：

  - CVE-2019-17006：暗号化プリミティブの長さチェックを追加しました（bsc#1159819）。

  - CVE-2019-11745：EncryptUpdateでは、ブロックサイズではなくmaxoutを使用する必要があります（bsc#1158527）。

  - CVE-2019-11727：PKCS#1 v1.5署名でCertificateVerifyに署名する脆弱性の問題を修正しました（bsc#1141322）。

mozilla-nspr がバージョン 4.23 に更新しました ：

  - Cファイル内の空白がクリーンアップされ、インデントにタブ文字が使用されなくなりました。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

nssとnsprの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。Netscape Portable Runtime（NSPR）により、非GUIオペレーティングシステム機能がプラットフォームに依存しなくなります。次のパッケージが新しいアップストリームバージョンにアップグレードされました：nss（3.44.0）、nspr（4.21.0）。（BZ#1713187、BZ#1713188）セキュリティ修正プログラム：* nss：複数のCMS関数のNULLポインターデリファレンスによりサービス拒否が発生する（CVE-2018-18508）* nss：curve25519秘密鍵をインポートするときの領域外読み取り（CVE-2019-11719）* nss：空または不正な形式のp256-ECDH公開鍵がセグメンテーション違反をトリガーする可能性（CVE-2019-11729）* nss：PKCS#1 v1.5署名がTLS 1.3に使用される可能性（CVE-2019-11727）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*カウントが正しく返されないため、DSA PQGパラメーターの作成時にPQG検証に失敗します。（BZ#1685325）* AESコンテキストのゼロ化の欠落（BZ#1719629）* RSAペアワイズ一貫性テスト（BZ#1719630）* nss-softoken POST用に更新されたFIPS（BZ#1722373）* PGパラメーターのDH/ECDHキーテストの欠落（BZ#1722374）* NSSはシードデータで連続ランダムテストを実装するか、カーネルAF_ALGインターフェイスをランダムに使用（BZ#1725059）* strsclntユーティリティでサポートされている署名アルゴリズムの設定をサポート（BZ#1725110）*パラメーターのないcertutil -Fはセグメンテーション違反メッセージにより強制終了される（BZ#1725115）* NSS：libreswanがEKUに基づいて証明書を拒否せずにnssを使用できるように、IKE/IPsecの一般的なPKIXの使用をサポート（BZ#1725116）* NSSはRNGのシードに/dev/urandomではなくgetentropy()を使用。NSS 3.37への更新が必要（BZ#1725117）* FIPSモードでTLS 1.3を無効にする（BZ#1725773）*クライアントがTLS 1.3でPKCS#1署名を使用すると誤ったアラートが送信される（BZ#1728259）* FIPSモードでx25519が許可される（BZ#1728260）* SSL_ENABLE_SESSION_TICKETSが設定されている場合、selfservを使用したポストハンドシェイク認証が機能しない（BZ#1728261）拡張機能：* IKEv1とIKEv2 KDFをlibreswanからnss-softknに移動（BZ#1719628）

このmozilla-nspr、mozilla-nssの更新では、次の問題を修正します：

mozilla-nssがNSS 3.47.1に更新しました ：

修正されたセキュリティ問題：

CVE-2019-17006：暗号化プリミティブの長さチェックを追加しました（bsc#1159819）。

CVE-2019-11745：EncryptUpdateでは、ブロックサイズではなくmaxoutを使用する必要があります（bsc#1158527）。

CVE-2019-11727：PKCS#1 v1.5署名でCertificateVerifyに署名する脆弱性の問題を修正しました（bsc#1141322）。

mozilla-nsprがバージョン4.23に更新しました ：Cファイル内の空白がクリーンアップされ、インデントにタブ文字が使用されなくなりました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

出典：Red Hat Security Advisory 2019：1951：nssとnsprの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。Netscape Portable Runtime（NSPR）により、非GUIオペレーティングシステム機能がプラットフォームに依存しなくなります。次のパッケージが新しいアップストリームバージョンにアップグレードされました：nss（3.44.0）、nspr（4.21.0）。（BZ#1713187、BZ#1713188）セキュリティ修正プログラム：* nss：複数のCMS関数のNULLポインターデリファレンスによりサービス拒否が発生する（CVE-2018-18508）* nss：curve25519秘密鍵をインポートするときの領域外読み取り（CVE-2019-11719）* nss：空または不正な形式のp256-ECDH公開鍵がセグメンテーション違反をトリガーする可能性（CVE-2019-11729）* nss：PKCS#1 v1.5署名がTLS 1.3に使用される可能性（CVE-2019-11727）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*カウントが正しく返されないため、DSA PQGパラメーターの作成時にPQG検証に失敗します。（BZ#1685325）* AESコンテキストのゼロ化の欠落（BZ#1719629）* RSAペアワイズ一貫性テスト（BZ#1719630）* nss-softoken POST用に更新されたFIPS（BZ#1722373）* PGパラメーターのDH/ECDHキーテストの欠落（BZ#1722374）* NSSはシードデータで連続ランダムテストを実装するか、カーネルAF_ALGインターフェイスをランダムに使用（BZ#1725059）* strsclntユーティリティでサポートされている署名アルゴリズムの設定をサポート（BZ#1725110）*パラメーターのないcertutil -Fはセグメンテーション違反メッセージにより強制終了される（BZ#1725115）* NSS：libreswanがEKUに基づいて証明書を拒否せずにnssを使用できるように、IKE/IPsecの一般的なPKIXの使用をサポート（BZ#1725116）* NSSはRNGのシードに/dev/urandomではなくgetentropy()を使用。NSS 3.37への更新が必要（BZ#1725117）* FIPSモードでTLS 1.3を無効にする（BZ#1725773）*クライアントがTLS 1.3でPKCS#1署名を使用すると誤ったアラートが送信される（BZ#1728259）* FIPSモードでx25519が許可される（BZ#1728260）* SSL_ENABLE_SESSION_TICKETSが設定されている場合、selfservを使用したポストハンドシェイク認証が機能しない（BZ#1728261）拡張機能：* IKEv1とIKEv2 KDFをlibreswanからnss-softknに移動（BZ#1719628）

nssパッケージをUpstreamのNSS 3.42.1に更新してください。

新しい機能とこのリリースで修正されたバグリストの詳細については、アップストリームのリリースノートを参照してください。

https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.42.1_release_notes

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Network Security Serviceライブラリであるnssで、さまざまな脆弱性が修正されました。

CVE-2018-12404

Bleichenbacher攻撃のキャッシュサイドチャネルバリアント。

CVE-2018-18508

複数のCMS関数のNULLポインタデリファレンスによりサービス拒否が発生する。

CVE-2019-11719

curve25519秘密鍵をインポートするときの境界外読み取り。

CVE-2019-11729

空または不正な形式のp256-ECDH公開鍵は、セグメンテーション違反を引き起こす可能性があります。

CVE-2019-11745

ブロック暗号で暗号化する際の領域外書き込み。

CVE-2019-17006

一部の暗号化プリミティブが入力テキストの長さをチェックしないため、オーバーフローが発生する可能性があります。

CVE-2019-17007

Netscape証明書シーケンスの処理がNULLデリファレンスによりクラッシュし、サービス拒否を引き起こす可能性があります。

CVE-2020-12399

DSA累乗の固定長を強制します。

CVE-2020-6829 CVE-2020-12400

ECDSA署名生成におけるサイドチャネル攻撃。

CVE-2020-12401

ECDSAタイミング攻撃の緩和策バイパス。

CVE-2020-12402

RSAキー生成中のサイドチャネル脆弱性。

CVE-2020-12403

CHACHA20-POLY1305 サイズの小さいタグでの暗号化により、領域外読み取りが発生します。

Debian 9「Stretch」では、これらの問題はバージョン2:3.26.2-1.1+deb9u2で修正されています。

nssパッケージをアップグレードすることを推奨します。

nssの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/nss

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122604	DebianDLA-1704-1: nssのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/5	2024/6/17	medium
122499	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : NSS の脆弱性 (USN-3898-1)	Nessus	Ubuntu Local Security Checks	2019/2/28	2023/10/20	medium
145690	CentOS 8：nssおよびnspr（CESA-2019: 1951）	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
132849	openSUSEセキュリティ更新プログラム：mozilla-nspr / mozilla-nss（openSUSE-2020-8）	Nessus	SuSE Local Security Checks	2020/1/13	2024/4/1	critical
127636	RHEL 8：nss and nspr（RHSA-2019:1951）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	high
132518	SUSE SLED15 / SLES15セキュリティ更新プログラム：mozilla-nspr、mozilla-nss（SUSE-SU-2019:3395-1）	Nessus	SuSE Local Security Checks	2019/12/31	2024/4/2	critical
127609	Oracle Linux 8：nspr/nss（ELSA-2019-1951）	Nessus	Oracle Linux Local Security Checks	2019/8/12	2022/5/19	high
122198	Fedora 29：nss（2019-68b9bec5ca）	Nessus	Fedora Local Security Checks	2019/2/15	2019/9/23	high
122565	Fedora 28：nss（2019-c602845b91）	Nessus	Fedora Local Security Checks	2019/3/4	2020/2/7	high
141062	Debian DLA-2388-1: nssセキュリティ更新	Nessus	Debian Local Security Checks	2020/9/30	2024/2/16	critical

検出

プラグインの検索

medium

medium

high

critical

high

critical

high

high

high

critical