OpenSSL の楕円曲線暗号（ECC）サブシステムが、ECDHE_ECDSA 暗号化パッケージ用の楕円曲線デジタル署名アルゴリズム（ECDSA）の使用時、バイナリフィールドに対して曲線を適切に実装しないことが判明しました。これにより、攻撃者が、タイミング攻撃を通じて秘密鍵を確認する可能性があります。この問題が影響を与えたのは Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10、Ubuntu 11.04 だけです。（CVE-2011-1945）

Adam Langley 氏は、OpenSSL のエフェメラル楕円曲線ディフィー・ヘルマン（ECDH）機能が、クライアントからのハンドシェイクメッセージの処理中にスレッドの安全性を確保していないことを発見しました。これにより、リモートの攻撃者が、TLS プロトコルに違反する順序が狂ったメッセージを通じて、サービス拒否を引き起こす可能性があります。この問題が影響を与えたのは Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10、Ubuntu 11.04 だけです。
（CVE-2011-3210）

Nadhem Alfardan 氏および Kenny Paterson 氏は、OpenSSL の Datagram Transport Layer Security（DTLS）の実装が、特定のパディングが有効の場合のみ MAC チェックを行うことを発見しました。これにより、リモートの攻撃者が平文を復元できます。（CVE-2011-4108）

Antonio Martin 氏は、CVE-2011-4108（DTLS MAC チェックの失敗）に対処する修正に欠陥が存在することを発見しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2012-0050）

Ben Laurie 氏は、OpenSSL に、X509_V_FLAG_POLICY_CHECK フラグが有効のときに発生する可能性がある二重解放の脆弱性があることを発見しました。
これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。この問題が影響を与えたのは Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10、Ubuntu 11.04 だけです。（CVE-2011-4109）

OpenSSL が、ECDH または ECDHE 暗号化パッケージを伴う特定の環境下で、P-256 および P-384 NIST 楕円曲線の実装で正しくないモジュール簡約アルゴリズムを使用することが判明しました。これにより、リモートの攻撃者が、複数のハンドシェイク試行を通じて、TLS サーバーの秘密鍵を取得する可能性があります。この問題は、Ubuntu 8.04 LTS だけに影響を与えました。（CVE-2011-4354）

Adam Langley 氏は、OpenSSL の SSL 3.0 実装が、ブロック暗号パディングのデータ構造を適切に初期化しないことを発見しました。これにより、リモートの攻撃者が機密情報を取得する可能性があります。
（CVE-2011-4576）

Andrew Chi 氏は、OpenSSL が、RFC 3779 サポート有効時、IP アドレスブロックまたは自律システム（AS）識別子と関連する証明書拡張データが含まれる X.509 証明書を処理するときに、アサートを発生する可能性があることを発見しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-4577）

Adam Langley 氏は、OpenSSL の Server Gated Cryptography（SGC）の実装がハンドシェイクの再起動を適切に処理しないことを発見しました。
これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-4619）

Andrey Kulikov 氏は、OpenSSL の GOST ブロック暗号エンジンが無効なパラメーターを適切に処理しないことを発見しました。これにより、リモートの攻撃者が、TLS クライアントからの細工されたデータを通じて、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。（CVE-2012-0027）。

OpenSSL チームによる報告：

OpenSSL 1.0.0f で次の 6 つのセキュリティの欠陥が修正されました：

X509_V_FLAG_POLICY_CHECK が OpenSSL 0.9.8 で設定された場合、ポリシーチェックの失敗が二重解放につながる可能性があります。

1.0.0f および 0.9.8s より前の OpenSSL は、SSL 3.0 レコードのブロック暗号パディングとして使用されるバイトの消去に失敗していました。結果として、各レコードで、最大 15 バイトの初期化されていないメモリが暗号化されて、SSL ピアに送信される可能性があります。これには、以前解放されたメモリの機密の内容が含まれる可能性があります。

RFC 3779 データが証明書に含まれる可能性があり、これが無効な形式にされた場合、アサーション障害が発生する可能性があります。これがサービス拒否攻撃に使用される可能性があります。

サーバーゲート暗号化（SGC）に対するハンドシェイク再起動のサポートが、DoS 攻撃（サービス拒否攻撃）で利用される可能性があります。

悪意のある TLS クライアントが無効な一連の GOST パラメーターを送信し、これにより、エラーチェックの欠落のためサーバーがクラッシュする可能性があります。
これがサービス拒否攻撃に使用される可能性があります。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- ある特定のパディングが有効な場合、 0.9.8s より前の OpenSSL および 1.0.0f より前の 1.x における DTLS の実装では、 MAC チェックのみを実行するため、リモートの攻撃者は、パディングオラクル攻撃を通じて、平文をより簡単に回復できるようになります。(CVE-2011-4108)

- X509_V_FLAG_POLICY_CHECK が有効な場合、0.9.8s より前の OpenSSL 0.9.8 における二重解放の脆弱性により、リモートの攻撃者は、ポリシーチェックの失敗を誘発して、特定されていない影響を与えることができます。(CVE-2011-4109)

- 0.9.8s より前の OpenSSL および 1.0.0f より前の 1.x における SSL 3.0 の実装では、ブロック暗号パディングのデータ構造を適切に初期化していないため、リモート攻撃者は、SSL ピアにより送信されたパディングデータを復号化して、機密情報を入手できる場合があります。
 (CVE-2011-4576)

- RFC 3779 サポートが有効な場合、0.9.8s より前と 1.0.0f より前の 1.x の OpenSSLにより、リモートの攻撃者が、(1) IP アドレスブロックまたは (2) 自立システム（AS）識別子に関連付けられた証明書拡張データを含む X.509 証明書を介して、サービス拒否（アサーションエラー）を引き起こすことができます。(CVE-2011-4577)

0.9.8s より前と 1.0.0f より前の 1.x の OpenSSL の Server Gated Cryptography（SGC）実装が、ハンドシェイク再起動を適切に処理しません。これにより、リモートの攻撃者が、詳細不明なベクトルを介してサービス拒否（CPU 消費）を引き起こすことができます。(CVE-2011-4619)

- 1.0.0f より前の OpenSSL にある GOST ENGINE が、GOST ブロック暗号の無効なパラメーターを適切に処理しません。これにより、リモートの攻撃者が、TLS クライアントから細工されたデータを介してサービス拒否（デーモンクラッシュ）を引き起こすことができます。(CVE-2012-0027)

- OpenSSL 0.9.8s と 1.0.0f が DTLS アプリケーションを適切にサポートしていません。これにより、リモートの攻撃者が、領域外読み取りに関連する詳細不明なベクトルを介してサービス拒否（クラッシュ）を引き起こすことができます。注：この脆弱性が存在するのは、CVE-2011-4108 の修正が正しくないためです。(CVE-2012-0050)

リモートホストは、GLSA-201203-12 で説明されている脆弱性の影響を受けます（OpenSSL：複数の脆弱性）

OpenSSL で、複数の脆弱性が発見されました。
復号化のタイミングの違いが、DTLS の OpenSSL の実装で CBC モードの暗号化によって明らかになっています（CVE-2011-4108）。
 ポリシーチェックの不具合により、X509_V_FLAG_POLICY_CHECK が設定されると、二重解放エラーが発生する可能性があります（CVE-2011-4109）。
 SSL 3.0 ハンドシェイクを使用しているクライアントおよびサーバーは、ブロック暗号のパディングを消去しません。これにより、レコードに最大 15 バイトの初期化されていないメモリが含まれ、これには機密情報が含まれている可能性があります（CVE-2011-4576）。
 OpenSSL が RFC 3779 サポートで構築されていると、無効な形式の X.509 証明書の処理中に、アサーションエラーが発生する可能性があります（CVE-2011-4577）。
 OpenSSL の Server Gated Cryptography（SGC）がハンドシェイクの再起動を適切に処理しない場合に、リソース管理エラーが発生する可能性があります（CVE-2011-4619）。
 GOST ブロック暗号における無効なパラメーターが、GOST エンジンによって適切に処理されていません（CVE-2012-0027）。
 CVE-2011-4108 の不適切な修正により、OpenSSL を使用している DTLS アプリケーションに詳細不明な脆弱性を作成しています（CVE-2012-0050）。
 影響：

リモートの攻撃者が、サービス拒否を引き起こしたり、平文パスワードを含む機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

openssl は 1.0.0k セキュリティリリースに更新され、バグやセキュリティ問題が修正されました。（bnc#802648 bnc#802746）バージョンは SSL、TLS、DTLS 平文復元攻撃の大掛かりな修正のバックポートを回避するためにアップグレードされました。（CVE-2013-0169）TLS 1.1 および 1.2 AES-NI クラッシュ（CVE-2012-2686）OCSP 無効キー DoS 問題（CVE-2013-0166）

次のバグ修正も含まれています：bnc#757773 - より多くのファイル名拡張子を許容する c_rehash

openssl は、いくつかのセキュリティの問題に脆弱でした：

- DTLS 平文リカバリー攻撃（CVE-2011-4108）

- 初期化されていない SSL 3.0 パディング（CVE-2011-4576）

- 無効な形式の RFC 3779 データで、アサーション失敗が発生する可能性があります（CVE-2011-4577）

- SGC 再起動の DoS 攻撃（CVE-2011-4619）

- 無効な GOST パラメーターの DoS 攻撃（CVE-2012-0027）

openssl でさまざまなセキュリティの脆弱性が修正されています：

- DTLS 平文リカバリー攻撃（CVE-2011-4108）

- 初期化されていない SSL 3.0 パディング（CVE-2011-4576）

- 無効な形式の RFC 3779 データで、アサーション失敗が発生する可能性があります（CVE-2011-4577）

- SGC 再起動の DoS 攻撃（CVE-2011-4619）

- 無効な GOST パラメーターの DoS 攻撃（CVE-2012-0027）

バナーによると、リモート Web サーバーで 1.0.0f より前のバージョンの OpenSSL 1.x が実行されています。これらのバージョンは、以下の脆弱性の影響を受けます。

  - Datagram Transport Layer Security (DTLS)実装は、CBCモードで復号するときに、平文復元攻撃に脆弱です。(CVE-2011-4108)

  - SSLv3.0レコードに関連するエラーがあります。これによりライブラリが、ブロック暗号のパディングとして使用されるバイトの一部をクリアしないため、初期化されていないメモリが漏洩することがあります。(CVE-2011-4576)

  - RFC 3779 の処理に関連するエラーがあります。これにより、サービス拒否攻撃をできることがあります。この機能はデフォルトでは有効ではなく、コンパイル時に「enable-rfc3779」オプションを介して設定する必要があることに注意してください。(CVE-2011-4577)

  - サーバーゲート暗号化 (SGC)のハンドシェイク再開に関連するエラーが存在します。これにより、サービス拒否攻撃を受ける可能性があります。(CVE-2011-4619)

  - GOST 実装にエラーがあります。これにより、無効な GOST パラメーターがサーバーをクラッシュできる可能性があります。
    (CVE-2012-0027)

openssl で複数のの脆弱性が見つかり、修正されています：

0.9.8s より前および 1.0.0f より前の 1.x の OpenSSL での DTLS 実装は、特定のパディングが有効な場合のみ、 MAC チェックを実行します。このため、リモートの攻撃者が、パディングオラクル攻撃により、平文の復元を容易に行えます（CVE-2011-4108）。

X509_V_FLAG_POLICY_CHECK が有効な場合、 0.9.8s より前の OpenSSL 0.9.8 に二重解放の脆弱性があるため、リモートの攻撃者が、ポリシーチェックの失敗を発生させ、特定されない影響を及ぼすことが可能です（CVE-2011-4109）。

0.9.8s より前と 1.0.0f より前の 1.x の OpenSSL の SSL 3.0 実装は、ブロック暗号パディングのデータ構造の初期化を適切に実行しません。そのため、リモートの攻撃者が、SSL ピアにより送信されたパディングデータを復号化し機密情報を取得することが可能です（CVE-2011-4576）。

0.9.8s より前と 1.0.0f より前の 1.x の OpenSSL の Server Gated Cryptography（SGC）実装が、ハンドシェイク再起動を適切に処理しません。このため、リモートの攻撃者が、不特定のベクタでサービス拒否を引き起こすことが可能です（CVE-2011-4619）。

1.0.0f より前の OpenSSL にある GOST ENGINE が、GOST ブロック暗号の無効なパラメーターを適切に処理しません。これにより、リモートの攻撃者が、TLS クライアントから細工されたデータを介してサービス拒否（デーモンクラッシュ）を引き起こすことができます（CVE-2012-0027）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Web サーバーのバナーによると、リモートホストでホストされている HP System Management Homepage（SMH）は、7.1.1 より前のバージョンです。そのため、報告されているところによると、以下の脆弱性の影響を受けます。

  - バンドルされているバージョンの libxml2 ライブラリに、複数の脆弱性が含まれています。（CVE-2011-1944、CVE-2011-2821、CVE-2011-2834）

  - バンドルされているバージョンの PHP に、複数の脆弱性が含まれています。（CVE-2011-3379、CVE-2011-4153、CVE-2011-4885、CVE-2012-1823、CVE-2012-0057、CVE-2012-0830）

  - バンドルされているバージョンの Apache HTTP Server に複数の脆弱性が含まれています。（CVE-2011-3607、CVE-2011-4317、CVE-2011-4415、CVE-2012-0021、CVE-2012-0031、CVE-2012-0053)

  - 組み込み RoundCube Webmail バージョンの「include/iniset.php」スクリプトに問題があり、これによってサービス拒否が発生することがあります。（CVE-2011-4078）

  - バンドルされているバージョンの OpenSSL に、複数の脆弱性が含まれています。（CVE-2011-4108、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-1165）

  - バンドルされているバージョンの curl および libcurl が、URL からのパス名の抽出時に特殊文字を適切に考慮しません。（CVE-2012-0036）
    
  - 未特定のフォームフィールドにオートコンプリート off 属性が存在しません。これにより、リモートの攻撃者が、無人のワークステーションを利用してアクセス権を取得することが簡単になります。（CVE-2012-2012）

  - 未特定の脆弱性が存在することにより、リモートの攻撃者が、サービス拒否を発生することや、場合によっては機密情報を取得することや、データを変更することができる場合があります。
    （CVE-2012-2013）

  - 不適切な入力検証に関連する未特定の脆弱性が存在します。（CVE-2012-2014）

  - 未特定の脆弱性により、認証されていないリモートユーザーが権限を取得して、機密情報を入手できます。（CVE-2012-2015）

  - 未特定の脆弱性により、ローカルユーザーが未知のベクトルを介して機密情報を取得できます。
    （CVE-2012-2016）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57887	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：openssl の脆弱性（USN-1357-1）	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
57551	FreeBSD：OpenSSL -- 複数の脆弱性（78cc8a46-3e56-11e1-89b4-001ec9578670）	Nessus	FreeBSD Local Security Checks	2012/1/16	2021/1/6	high
80715	Oracle Solaris サードパーティのパッチの更新：openssl（cve_2012_0050_denial_of）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
58222	GLSA-201203-12：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	high
74901	openSUSE セキュリティ更新：openssl（openSUSE-SU-2013:0336-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	high
74722	openSUSE セキュリティ更新：openssl（openSUSE-2012-52）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75908	openSUSE セキュリティ更新 : libopenssl-devel （openSUSE-SU-2012:0083-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57460	OpenSSL 1.x < 1.0.0f の複数の脆弱性	Nessus	Web Servers	2012/1/9	2023/8/21	medium
61942	Mandriva Linux セキュリティアドバイザリ：openssl（MDVSA-2012:007）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
75598	openSUSE セキュリティ更新 : libopenssl-devel （openSUSE-SU-2012:0083-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
59851	HP System Management Homepage < 7.1.1 の複数の脆弱性	Nessus	Web Servers	2012/7/5	2022/4/11	critical

検出

プラグインの検索

high

high

high

high

high

medium

medium

medium

high

medium

critical