リモートホストは、GLSA-201601-05 で説明されている脆弱性の影響を受けます（OpenSSL：複数の脆弱性）

OpenSSL に複数の脆弱性が発見されました。詳細については、以下で参照されている Upstream アドバイザリと CVE 識別子を確認してください。
 影響：

リモートの攻撃者が、サーバーで無効にされている暗号を利用して、サーバー&rsquo;sのプライベート DH 指数を漏洩したり、SSLv2 ハンドシェイクを完了したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

エラー状態でSSL_read()/SSL_write()を呼び出すと、データがSSL/TLSレコード層から直接復号化/暗号化されることなく渡されます。

この問題を悪用するには、既に致命的なエラーを受け取った後にSSL_read()/SSL_write()を呼び出すアプリケーションのバグが存在する必要があります。[CVE-2017-3737]

1024ビットの係数を使用した累乗で使用されるx86_64 Montgomery乗算プロシージャにオーバーフローのバグがあります。これはAVX2をサポートするプロセッサーにのみ影響しますが、Intel Haswell（第4世代）などのADX拡張機能は影響を受けません。[CVE-2017-3738]このバグはFreeBSD 11.xにのみ影響します。影響：エラー処理が不適切なアプリケーションは、暗号化されていないデータを不適切に渡す可能性があります。[CVE-2017-3737]

キャリー伝播の処理を誤ると、不適切な出力が生成され、リモートの攻撃者が秘密の秘密鍵情報を取得しやすくなります。ECアルゴリズムは影響を受けません。分析によれば、この欠陥の結果を使用してRSAとDSAに対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。

DH1024に対する攻撃は、秘密鍵に関する情報の推測に必要な作業のほとんどがオフラインで実行される可能性があるため、（実行は非常に困難ではあるものの）可能であると考えられます。そのような攻撃に必要なリソースの量は非常に多く、実行できる攻撃者の数は限られていると考えられます。ただし、TLSに対する攻撃が意味をなすためには、サーバーが複数のクライアント間でDH1024秘密鍵を共有する必要があります。これはCVE-2016-0701以降ではできなくなりました。[CVE-2017-3738]

1 つの重要度高と 1 つの重要度低のセキュリティ問題を修正する、新しい Upstream バージョン。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OpenSSL プロジェクトによる報告：

- 歴史的には、OpenSSL のみが「安全」なプライムに基づく DH パラメーターをこれまで生成していました。最近になって（バージョン 1.0.2 で）、RFC 5114 のサポートに必要なファイルなどの、X9.42 スタイルパラメーターファイルを生成するためにサポートが提供されました。このようなファイルで使用されるプライムは、「安全」でない場合があります。
あるアプリケーションが「安全」でないプライムに基づくパラメーターで構成された DH を使用している場合、攻撃者はこの事実を利用して、ピアの非公開 DH 指数を探し出す可能性があります。この攻撃では、同じ非公開 DH 指数を使用しているピアで、攻撃者は複数のハンドシェイクを完了する必要があります。たとえば、TLS サーバーが非公開 DH 指数を再利用しているか、静的 DH 暗号スイートを使用している場合、これを使用してそのサーバーの非公開 DH 指数を検出する可能性があります。OpenSSL では、TLS でのエフェメラル DH（DHE）向けに、オプションの SSL_OP_SINGLE_DH_USE を提供しています。デフォルトでこれはオンではありません。そのオプションが設定されない場合、サーバープロセスの有効期間にわたり、サーバーは同じ非公開 DH 指数を再利用するため、この攻撃に脆弱です。人気のある多数のアプリケーションはこのオプションを設定しているため、リスクはないと信じられています。
（CVE-2016-0701）

- SSLv2 暗号がすべて無効になっていても、SSLv2 プロトコルが SSL_OP_NO_SSLv2 を通じて無効となっていない限り、悪意のあるクライアントは、サーバーで無効になっている SSLv2 暗号をネゴシエートし、SSLv2 ハンドシェイクを完了する可能性があります。（CVE-2015-3197）

バナーによると、リモートホストで 1.0.2f より前のバージョンの OpenSSL 1.0.2 が実行されています。したがって、次の脆弱性の影響を受けます: 

  - 暗号ネゴシエーションを処理する際に引き起こされる欠陥による、暗号アルゴリズムダウングレードの脆弱性が存在します。リモートの攻撃者は、これを悪用して、すべてのSSLv2暗号がサーバーで無効になっている場合でも、SSLv2暗号とネゴシエートして、SSLv2ハンドシェークを完了できます。ただし、この脆弱性は、SSL_OP_NO_SSLv2オプションを無効にしていない場合のみ存在します。
    (CVE-2015-3197)

  - SSL/TLS プロトコルの欠陥により、Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。(CVE-2015-4000)

  - 安全でないプライムに基づいて DH パラメーターを生成したときにトリガーされる、DH_check_pub_key() 関数の欠陥による情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、複数のハンドシェイクを通じて、プライベート DH 指数を漏洩させる可能性があります。
    (CVE-2016-0701)

Antonio Sanso 氏は、X9.42 スタイルパラメーターファイルで構成される場合、サーバープロセスが稼働している間、OpenSSL は同じ非公開 DH 指数を再利用することを発見しました。これにより、リモートの攻撃者が、安全ではないプライムと兼用されているサーバーの非公開 DH 指数を発見できる可能性があります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このopenssl用更新プログラムでは、以下の問題を修正します：

  - OpenSSLセキュリティアドバイザリ[2017年12月7日]

  - CVE-2017-3737：OpenSSL 1.0.2（バージョン1.0.2b以降）では、「エラー状態」メカニズムが導入されました。その目的は、ハンドシェイク中に致命的なエラーが発生した場合、OpenSSLはエラー状態に移行し、あなたがハンドシェイクを続行しようとすると直ちに失敗する、というものです。これは明示的なハンドシェイク関数（SSL_do_handshake()、SSL_accept()、SSL_connect()）で機能するよう設計されていますが、バグにより、SSL_read()またはSSL_write()が直接呼び出された場合、正しく機能しません。その場合、ハンドシェイクが失敗した場合、最初の関数呼び出しで致命的なエラーが返されます。SSL_read()/SSL_write()が引き続き同じSSLオブジェクトのアプリケーションから呼び出された場合、SSL_read()/SSL_write()は成功し、データはSSL/TLSレコード層から直接復号/暗号化されることなく渡されます。この問題を悪用するには、既に致命的なエラーを受け取った後にSSL_read()/SSL_write()を呼び出すアプリケーションのバグが存在する必要があります。OpenSSLバージョン1.0.2b～1.0.2mが影響を受けます。OpenSSL 1.0.2nで修正されました。OpenSSL 1.1.0は影響を受けません。（bsc#1071905）

  - CVE-2017-3738：1024ビットの係数を使用した累乗で使用されるAVX2 Montgomery積算プロシージャにオーバーフローのバグがあります。ECアルゴリズムは影響を受けません。分析によれば、この欠陥の結果を使用してRSAとDSAに対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。
    DH1024に対する攻撃は、秘密鍵に関する情報の推測に必要な作業のほとんどがオフラインで実行される可能性があるため、可能であると考えられます。そのような攻撃に必要なリソースの量は莫大です。ただし、TLSに対する攻撃が意味をなすためには、サーバーが複数のクライアント間でDH1024秘密鍵を共有する必要があります。これはCVE-2016-0701以降ではできなくなりました。これはAVX2をサポートするプロセッサーにのみ影響しますが、Intel Haswell（第4世代）などのADX拡張機能は影響を受けません。注：この問題の影響はCVE-2017-3736、CVE-2017-3732、CVE-2015-3193と同様です。（bsc#1071906）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenssl用更新プログラムでは、以下の問題を修正します：

  - OpenSSLセキュリティアドバイザリ[2017年12月7日]

  - CVE-2017-3737：OpenSSL 1.0.2（バージョン1.0.2b以降）では、「エラー状態」メカニズムが導入されました。その目的は、ハンドシェイク中に致命的なエラーが発生した場合、OpenSSLはエラー状態に移行し、あなたがハンドシェイクを続行しようとすると直ちに失敗する、というものです。これは明示的なハンドシェイク関数（SSL_do_handshake()、SSL_accept()、SSL_connect()）で機能するよう設計されていますが、バグにより、SSL_read()またはSSL_write()が直接呼び出された場合、正しく機能しません。その場合、ハンドシェイクが失敗した場合、最初の関数呼び出しで致命的なエラーが返されます。SSL_read()/SSL_write()が引き続き同じSSLオブジェクトのアプリケーションから呼び出された場合、SSL_read()/SSL_write()は成功し、データはSSL/TLSレコード層から直接復号/暗号化されることなく渡されます。この問題を悪用するには、既に致命的なエラーを受け取った後にSSL_read()/SSL_write()を呼び出すアプリケーションのバグが存在する必要があります。OpenSSLバージョン1.0.2b～1.0.2mが影響を受けます。OpenSSL 1.0.2nで修正されました。OpenSSL 1.1.0は影響を受けません。（bsc#1071905）

  - CVE-2017-3738：1024ビットの係数を使用した累乗で使用されるAVX2 Montgomery積算プロシージャにオーバーフローのバグがあります。ECアルゴリズムは影響を受けません。分析によれば、この欠陥の結果を使用してRSAとDSAに対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。
    DH1024に対する攻撃は、秘密鍵に関する情報の推測に必要な作業のほとんどがオフラインで実行される可能性があるため、可能であると考えられます。そのような攻撃に必要なリソースの量は莫大です。ただし、TLSに対する攻撃が意味をなすためには、サーバーが複数のクライアント間でDH1024秘密鍵を共有する必要があります。これはCVE-2016-0701以降ではできなくなりました。これはAVX2をサポートするプロセッサーにのみ影響しますが、Intel Haswell（第4世代）などのADX拡張機能は影響を受けません。注：この問題の影響はCVE-2017-3736、CVE-2017-3732、CVE-2015-3193と同様です。（bsc#1071906）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88586	GLSA-201601-05：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	high
105141	FreeBSD：FreeBSD -- OpenSSLの複数の脆弱性（9f7a0f39-ddc0-11e7-b5af-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	2017/12/11	2021/1/4	medium
89543	Fedora 23：openssl-1.0.2f-1.fc23（2016-527018d2ff）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
88465	FreeBSD：openssl -- 複数の脆弱性（3679fd10-c5d1-11e5-b85f-0018fe623f2b）	Nessus	FreeBSD Local Security Checks	2016/1/29	2021/1/4	medium
88530	OpenSSL 1.0.2 < 1.0.2f の複数の脆弱性 (Logjam)	Nessus	Web Servers	2016/2/2	2023/8/21	low
88487	Ubuntu 15.10：openssl の脆弱性（USN-2883-1）	Nessus	Ubuntu Local Security Checks	2016/1/29	2023/1/17	low
105353	SUSE SLED12 / SLES12セキュリティ更新プログラム：openssl（SUSE-SU-2017:3343-1）	Nessus	SuSE Local Security Checks	2017/12/18	2021/1/6	medium
105341	openSUSEセキュリティ更新プログラム：openssl（openSUSE-2017-1381）	Nessus	SuSE Local Security Checks	2017/12/18	2021/1/19	medium

検出

プラグインの検索

high

medium

medium

medium

low

low

medium

medium