リモートホストにインストールされているOracle E-Businessのバージョンには、2017年7月のOracle Critical Patch Update（CPU）がありません。したがって、次の脆弱性の影響を受けます：

  - ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cのOpenSSLコンポーネントに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    （CVE-2016-2177）

  -定数時間操作の使用が適切に保証されていないため、情報漏えいの脆弱性がdsa_ossl.cのdsa_sign_setup()関数のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャネルのタイミング攻撃を通じて、DSAキー情報を漏洩させる可能性があります。（CVE-2016-2178）

  -使われていない「故障」メッセージに関連付けられているキューエントリの有効期間が正しく制限されないため、サービス拒否の脆弱性がDTLS実装のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）

  -X.509公開鍵インフラストラクチャのTSP（Time-Stamp Protocol）実装のOpenSSLコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2016-2180）

  -レコードのエポックシーケンス番号が不適切に処理されるため、DTLS実装のアンチリプレイ機能でOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）

  -BIGNUMファイルの処理時にユーザー入力の検証が不適切なため、bn_print.cのBN_bn2dec()関数にオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）

  -脆弱な64ビットのブロック暗号をデフォルトで使用しているため、SWEET32として知られる脆弱性が3DESとBlowfishのアルゴリズムのOpenSSLコンポーネントにあります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じてこの脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）

  -チケットHMACダイジェストが不適切に処理されているため、t1_lib.cのtls_decrypt_ticket()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）

  -ユーザー入力の検証が不適切なため、mdc2dgst.cのMDC2_Update()関数のOpenSSLコンポーネントに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）

  -クライアントからの大きすぎるOCSPステータスリクエストの拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）

  -空のレコードが不適切に処理されているため、rec_layer_s3.cのSSL_peek()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、SSL_peek呼び出しで長さがゼロのレコードをトリガーして無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6305）

  -証明書パーサーのOpenSSLコンポーネントに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を発生させる可能性があります。
    （CVE-2016-6306）

  -メモリを割り当てる前に過度の長さを調べないため、サービス拒否の脆弱性が状態マシン実装のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたTLSメッセージを使用してメモリリソースを枯渇させる可能性があります。（CVE-2016-6307）

  -長すぎるDTLSメッセージが不適切に処理されるため、DTLS実装のOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSメッセージを使用してメモリリソースを枯渇させることがあります。（CVE-2016-6308）

  -16kを超えるメッセージが不適切に処理されるため、statem.cのread_state_machine()関数のOpenSSLコンポーネントにリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたMIMEメッセージを通じて、use-after-freeエラーを引き起こし、サービス拒否状態や任意のコードが実行される可能性があります。
    （CVE-2016-6309）

  -証明書失効リスト（CRL）が不適切に処理されるため、x509_vfy.cのOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたCRLを使用して、NULLポインターをデリファレンスし、サービスのクラッシュを引き起こす可能性があります。（CVE-2016-7052）

  -AD Utilitiesコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3562）

  -Registrationコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10112）

  -CRM User Management Frameworkコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を与える可能性があります。
    （CVE-2017-10113）

  -User Managementコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。
    （CVE-2017-10130）

  -Preferencesコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10143）

  -Oracle Diagnosticsコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。
    （CVE-2017-10144）

  -Wireless/WAPコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10170）

  -Home Pageコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10171）

  -Service Requestコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。
    （CVE-2017-10174）

  -Profilesコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10175）

  -Flexfieldsコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10177）

  -Monitoringコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10179）

  -複数のパラメーターに対するユーザー指定の入力が、ユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がCMROコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-10180）

  -ユーザーが入力した情報が不適切にサニタイズされるため、情報漏えいの脆弱性がWireless/WAPコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル攻撃を介して、任意のファイルを漏えいさせる可能性があります。（CVE-2017-10184）

  -ユーザー入力の検証が不適切なため、クロスサイトスクリプティング（XSS）の脆弱性がUser Managementコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-10185）

  -ユーザーが入力した情報が不適切にサニタイズされているため、情報漏えいの脆弱性がUserとCompanyのプロファイルコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル攻撃を介して、任意のファイルを漏えいさせる可能性があります。
    （CVE-2017-10186）

  -ユーザー入力の検証が不適切なため、クロスサイトスクリプティング（XSS）の脆弱性がWeb Analyticsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-10191）

  -ユーザーが入力した情報が不適切にサニタイズされるため、情報漏えいの脆弱性がShopping Cartコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル攻撃を介して、任意のファイルを漏えいさせる可能性があります。（CVE-2017-10192）

  -Attachmentsコンポーネントに情報漏えいの脆弱性があるため、認証されていないリモートの攻撃者が、システムに保存されたドキュメントを漏えいさせる可能性があります。（CVE-2017-10244）

  -Account Hierarchy Managerコンポーネントに情報漏えいの脆弱性があるため、認証されていないリモートの攻撃者が、DBC構成ファイルの秘密情報を漏えいさせる可能性があります。
    （CVE-2017-10245）

  -iHelpコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10246）

リモートホストにインストールされているOracle Enterprise Manager Grid Controlのバージョンにセキュリティパッチがありません。したがって、複数の脆弱性の影響を受けます。- ヒープバッファの境界チェックにおけるポインター演算の不適切な使用のため、s3_srvr.c、ssl_sess.c、t1_lib.cのOpenSSLコンポーネントに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2177）- 定数時間操作の使用が適切に保証されていないため、OpenSSLコンポーネントに情報漏えいの脆弱性がdsa_ossl.cのdsa_sign_setup()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャネルのタイミング攻撃を仕掛け、DSAキー情報を漏えいさせる可能性があります。（CVE-2016-2178）- 使われていない「故障」メッセージに関連付けられているキューエントリーの有効期間が正しく制限されないため、サービス拒否の脆弱性がDTLS実装のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）- X.509公開鍵インフラストラクチャのTSP（Time-Stamp Protocol）実装のOpenSSLコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2016-2180）- レコードのエポックシーケンス番号が不適切に処理されるため、DTLS実装のアンチリプレイ機能でOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）- BIGNUMファイルの処理時にユーザー入力の検証が不適切なため、bn_print.cのBN_bn2dec()関数にオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）- 脆弱な64ビットのブロック暗号をデフォルトで使用しているため、OpenSSLコンポーネントに3DESとBlowfishのアルゴリズムでSWEET32として知られる脆弱性があります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）- ファイルアップロードのリクエストを処理するとき、コンテンツタイプヘッダーの境界が不適切に処理されているため、サービス拒否の脆弱性がApache Commons FileUploadコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクしているプロセスを応答不能にする可能性があります。（CVE-2016-3092）- チケットHMACダイジェストの処理が不適切なため、t1_lib.cのtls_decrypt_ticket()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）- ユーザー入力の検証が不適切なため、mdc2dgst.cのMDC2_Update()関数のOpenSSLコンポーネントに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）- クライアントからの大きすぎるOCSPステータスリクエストの拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）- 空のレコードが不適切に処理されているため、rec_layer_s3.cのSSL_peek()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、SSL_peek呼び出しで長さがゼロのレコードをトリガーして無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6305）- 証明書パーサーのOpenSSLコンポーネントに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を発生させる可能性があります。（CVE-2016-6306）- メモリを割り当てる前に過度の長さを調べないため、サービス拒否の脆弱性が状態マシン実装のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたTLSメッセージを使用してメモリリソースを枯渇させる可能性があります。（CVE-2016-6307）- 長すぎるDTLSメッセージが不適切に処理されるため、DTLS実装のOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSメッセージを使用してメモリリソースを枯渇させることがあります。（CVE-2016-6308）- 16kを超えるメッセージが不適切に処理されるため、statem.cのread_state_machine()関数のOpenSSLコンポーネントにリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたMIMEメッセージを通じて、use-after-freeエラーを引き起こし、サービス拒否状態や任意のコードが実行される可能性があります。（CVE-2016-6309）- 証明書失効リスト（CRL）が不適切に処理されるため、x509_vfy.cのOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたCRLを使用して、NULLポインターをデリファレンスし、サービス状態のクラッシュを引き起こす可能性があります。（CVE-2016-7052）-Discovery Frameworkサブコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3518）

バナーによると、リモートホストは、OpenSSH 1.1.0a以降のバージョンを実行しています。したがって、16kを超えるメッセージが不適切に処理されるため、statem.cのread_state_machine()関数に存在するリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたMIMEメッセージを通じて、use-after-freeエラーを引き起こし、サービス拒否状態や任意のコードが実行される可能性があります。

自己報告されたバージョン番号によると、リモートホストで実行されている Tenable Nessus アプリケーションは、6.9より前の6.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cのOpenSSLコンポーネントに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    (CVE-2016-2177)

  -定数時間操作の使用が適切に保証されていないため、情報漏洩の脆弱性がdsa_ossl.cのdsa_sign_setup()関数のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャネルのタイミング攻撃を通じて、DSA キー情報を漏洩させる可能性があります。（CVE-2016-2178）

  - 使われていない乱れたメッセージに関連付けられているキューエントリの有効期間が正しく制限されないため、サービス拒否の脆弱性が DTLS 実装の OpenSSL コンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）

  -X.509公開鍵インフラストラクチャのTSP（Time-Stamp Protocol）実装のOpenSSLコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏洩させたりする可能性があります。(CVE-2016-2180)

  -レコードのエポックシーケンス番号が不適切に処理されるため、DTLS実装のアンチリプレイ機能でOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）

  -BIGNUMファイルの処理時にユーザー入力の検証が不適切なため、bn_print.cのBN_bn2dec()関数にオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）

  -脆弱な64ビットのブロック暗号をデフォルトで使用しているため、SWEET32として知られる脆弱性が3DESとBlowfishのアルゴリズムのOpenSSLコンポーネントにあります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じてこの脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏洩する衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏洩し、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）

  -チケットHMACダイジェストが不適切に処理されているため、t1_lib.cのtls_decrypt_ticket()関数のOpenSSLコンポーネントに欠陥があります。
    認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）

  -ユーザー入力の検証が不適切なため、mdc2dgst.cのMDC2_Update()関数のOpenSSLコンポーネントに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）

  -クライアントからの大きすぎるOCSPステータスリクエストの拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）

  -空のレコードが不適切に処理されているため、rec_layer_s3.cのSSL_peek()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、SSL_peek呼び出しで長さがゼロのレコードをトリガーして無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6305）

  -証明書パーサーのOpenSSLコンポーネントに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を発生させる可能性があります。
    (CVE-2016-6306)

  -メモリを割り当てる前に過度の長さを調べないため、サービス拒否の脆弱性が状態マシン実装のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたTLSメッセージを使用してメモリリソースを枯渇させる可能性があります。（CVE-2016-6307）

  -長すぎるDTLSメッセージが不適切に処理されるため、DTLS実装のOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSメッセージを使用してメモリリソースを枯渇させることがあります。（CVE-2016-6308）

  -16kを超えるメッセージが不適切に処理されるため、statem.cのread_state_machine()関数のOpenSSLコンポーネントにリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたMIMEメッセージを通じて、use-after-freeエラーを引き起こし、サービス拒否状態や任意のコードが実行される可能性があります。
    (CVE-2016-6309)

  -証明書失効リスト（CRL）が不適切に処理されるため、x509_vfy.cのOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたCRLを使用して、NULLポインターをデリファレンスし、サービスのクラッシュを引き起こす可能性があります。（CVE-2016-7052）

  - ユーザー指定の入力の不適切な検証のため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。(CVE-2016-9260)

リモートホストにインストールされているTenable Passive Vulnerability Scanner（PVS）のバージョンは、5.2.0より前の5.xです。したがって、複数の脆弱性の影響を受けます。- ハッシュ計算の論理エラーのために、複数のサービス拒否の脆弱性がxmlparse.cファイル内のExpatにあります。認証されていないリモートの攻撃者がこれを悪用し、同じ値を持つ多くの識別子を含む特別に細工されたXMLファイルを介して、サービスによってCPUリソースを使い果たしてしまう可能性があります。（CVE-2012-0876、CVE-2016-5300）- PRNGによる非ランダム出力の生成のため、Expat内のlib / xmlparse.cファイルのgenerate_hash_secret_salt()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、より簡単にPRNG出力を予測する可能性があります。（CVE-2012-6702）- 圧縮されたXMLコンテンツを処理するときに、ユーザー指定の入力が不適切に検証されているため、Expat内、特にlib/xmlparse.cファイルのXML_GetBuffer()関数に複数のバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。（CVE-2015-1283、CVE-2016-4472）- ユーザー入力が不適切に検証されているため、不正な形式の入力文書を処理するとき、Expat XMLパーサー内に複数のバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれらを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2016-0718、CVE-2016-0719）- ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれらを悪用し、サービス拒否を引き起こす可能性があります。（CVE-2016-2177）- 定数時間操作の使用が適切に保証されていないため、情報漏えいの脆弱性がdsa_ossl.cのdsa_sign_setup()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャネルのタイミング攻撃を仕掛け、DSAキー情報を漏えいさせる可能性があります。（CVE-2016-2178）- 使われていない「故障」メッセージに関連付けられているキューエントリの有効期間が正しく制限できないため、サービス拒否の脆弱性がDTLS実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）- X.509公開鍵インフラストラクチャのタイムスタンププロトコル（TSP）実装に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2016-2180）- レコードのエポックシーケンス番号が不適切に処理されているため、サービス拒否の脆弱性がDTLS実装のアンチリプレイ機能にあります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）- BIGNUMファイルを処理するときにユーザー指定の入力が不適切に検証されているため、オーバーフロー状態がbn_print.cのBN_bn2dec()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）- 脆弱な64ビットのブロック暗号をデフォルトで使用しているため、3DESとBlowfishのアルゴリズムにSWEET32として知られる脆弱性があります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）- 安全でない一時ディレクトリを使用しているため、SQLiteに欠陥があります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、その他のより深刻な影響を与えたりする可能性があります。（CVE-2016-6153）- チケットHMACダイジェストが不適切に処理されているため、t1_lib.cのtls_decrypt_ticket()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）- ユーザー指定の入力が不適切に検証されているため、mdc2dgst.cのMDC2_Update()関数に整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）- クライアントからの大きすぎるOCSPステータスリクエスト拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）- 空のレコードが不適切に処理されているため、rec_layer_s3.cのSSL_peek()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、SSL_peek呼び出しで長さがゼロのレコードをトリガーして無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6305）- 証明書解析ツールに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6306）- メモリを割り当てる前に過度の長さを調べないため、サービス拒否の脆弱性が状態マシン実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたTLSメッセージを使用してメモリリソースを枯渇させる可能性があります。（CVE-2016-6307）- 長すぎるDTLSメッセージが不適切に処理されるため、サービス拒否の脆弱性がDTLS実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSメッセージを使用してメモリリソースを枯渇させることがあります。（CVE-2016-6308）- 16kを超えるメッセージが不適切に処理されるため、リモートでコードが実行される脆弱性がstatem.cのread_state_machine()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたMIMEメッセージを通じて、use-after-freeエラーを引き起こし、サービス拒否状態や任意のコードが実行される可能性があります。（CVE-2016-6309）- 「closeText」パラメーターへの入力が、ユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がJQuery UI dialog()関数内にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-7103）- 証明書失効リスト（CRL）が不適切に処理されているため、サービス拒否の脆弱性がx509_vfy.cにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたCRLを使用して、NULLポインターをデリファレンスし、サービスのクラッシュを引き起こす可能性があります。（CVE-2016-7052）- 入力がユーザーに戻す前に不適切に検証されているため、詳細不明なクロスサイトスクリプティング（XSS）の脆弱性がWebインターフェイスにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101845	Oracle E-Business の複数の脆弱性（2017年7月CPU）（SWEET32）	Nessus	Misc.	2017/7/20	2022/4/11	critical
99594	Oracle Enterprise Manager Cloud Controlの複数の脆弱性（2017年4月CPU）（SWEET32）	Nessus	Misc.	2017/4/21	2022/4/11	critical
93787	OpenSSL 1.1.0a read_state_machine() 関数メッセージの処理 RCE	Nessus	Web Servers	2016/9/28	2023/8/8	critical
97192	Tenable Nessus 6.x < 6.9の複数の脆弱性（TNS-2016-16）（SWEET32）	Nessus	CGI abuses : XSS	2017/2/15	2023/2/8	critical
96337	TenablePassive Vulnerability Scanner 5.x < 5.2.0の複数の脆弱性（SWEET32）	Nessus	Misc.	2017/1/6	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical