リモートホストで実行されているMySQLのバージョンは、5.7.18より前の5.7.xです。したがって、複数の脆弱性の影響を受けます。- 256ビットより長いビット数で割り切れる入力長を処理するとき、桁上げ伝播のエラーがBroadwell固有のモントゴメリ乗算プロシージャのOpenSSLコンポーネントにあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこの脆弱性を悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- DMLサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3308、CVE-2017-3331、CVE-2017-3456、CVE-2017-3457、CVE-2017-3458）- Optimizerサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3309、CVE-2017-3453、CVE-2017-3459）- Thread Poolingサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3329）- Memcachedサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3450）- InnoDBサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がデータベース内のデータを挿入および削除するか、サービス拒否状態を引き起こす可能性があります。（CVE-2017-3454）- 「Security:Privileges」サブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がデータベース内のデータを挿入または削除したり、秘密情報を漏えいしたりする可能性があります。（CVE-2017-3455）- Auditプラグインサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3460）- 「Security:Privileges」サブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3461、CVE-2017-3462、CVE-2017-3463）- DDLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がデータベース内のデータを更新、挿入、または削除する可能性があります。（CVE-2017-3464）- 「Security:Privileges」サブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がデータベース内のデータを更新、挿入、または削除する可能性があります。（CVE-2017-3465）- C APIサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-3467）- 「Security: Encryption」サブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がデータベース内のデータを更新、挿入、または削除する可能性があります。（CVE-2017-3468）- Pluggable Authサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3599）- 「Client mysqldump」サブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3600）- CHACHA20/POLY1305またはRC4-MD5暗号を使用してパケットを処理するとき、領域外読み取りエラーがOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された切り捨てられたパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- 桁上げ伝播エラーがx86_64 Montgomery積算の実装のOpenSSLサブコンポーネントにあり、BN_mod_exp()関数が正しくない結果を生成する可能性があります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。（CVE-2017-3732）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

このopenssl-steamの更新では、以下の問題を修正します：

  - upstream openssl（Factory rev 137）からの変更が、Steam用のこのフォークに統合されました。

openssl 1.0.2kに更新されました：

  - CVE-2016-7055：- モンゴメリ乗算により誤った結果が生成される可能性があります（boo#1009528）

  - CVE-2016-7056：ECSDA P-256タイミング攻撃キーの回復（boo#1019334）

  - CVE-2017-3731：切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（boo#1022085）

  - CVE-2017-3732：BN_mod_exp は、x86_64 （boo#1022086）で不適切な結果を生む可能性があります。

openssl-1.0.2jに更新します：

  - CVE-2016-7052：CRLサニティチェックが欠如しています（boo#1001148）

OpenSSLセキュリティアドバイザリ[22 Sep 2016]（boo#999665）

  - 重要度：高

  - CVE-2016-6304：OCSP Status Request拡張の無制限のメモリ増加（boo#999666）

  - 重要度：低

  - CVE-2016-2177：ポインター演算の未定義の動作（boo#982575）

  - CVE-2016-2178：DSA署名で定数時間フラグが保存されない（boo#983249）

  - CVE-2016-2179：DTLSバッファメッセージDoS（boo#994844）

  - CVE-2016-2180：TS_OBJ_print_bio()のOOB読み取り（boo#990419）

  - CVE-2016-2181：DTLSリプレイプロテクションDoS（boo#994749）

  - CVE-2016-2182：BN_bn2dec()でのOOB書き込み（boo#993819）

  - CVE-2016-2183：- 64ビットブロック暗号に対する誕生日攻撃（SWEET32）（boo#995359）

  - CVE-2016-6302：無効な形式のSHA512チケットDoS（boo#995324）

  - CVE-2016-6303：MDC2_Update()でのOOB書き込み（boo#995377）

  - CVE-2016-6306：証明書メッセージの領域外読み取り（boo#999668）

また、以下が修正されました：

  - print_noticeでのクラッシュが修正されました（boo#998190）

  - X509_CERT_FILEパスを修正し（boo#1022271）、名前を変更します

  - シグナルによって読み取りが中断された場合、/dev/urandomから読み取りを再開します（boo#995075）

  - FIPSモードでロックを伴う問題を修正します（boo#992120）

  - 重複：boo#991877、boo#991193、boo#990392、boo#990428およびboo#990207

  - openssl-fips_RSA_compute_d_with_lcm.patch（upstream）をドロップします（boo#984323）

  - /etc/system-fipsをチェックしません（boo#982268）

According to its banner, the version of OpenSSL on the remote host is version 1.1.0 prior to 1.1.0c and is affected by multiple vulnerabilities :

 - A NULL pointer dereference flaw exists in the 'asn1_item_embed_d2i()' function in 'crypto/asn1/tasn_dec.c' that is triggered when handling the ASN.1 CHOICE type. This may allow a remote attacker to crash a process linked against the library. (CVE-2016-7053)
 - An overflow condition exists in the 'chacha20_poly1305_cipher()' function in 'crypto/evp/e_chacha20_poly1305.c' that is triggered when handling TLS connections using *-CHACHA20-POLY1305 ciphersuites. This may allow a remote attacker to cause a heap-based buffer overflow and crash a process linked against the library. (CVE-2016-7054)
 - A carry propagating flaw exists in the Broadwell-specific Montgomery multiplication procedure that leads to incorrect results. This may result in transient authentication and key negotiation failures, reproducible erroneous outcomes of public-key operations, or potentially attacks against ECDH key negotiation in very atypical cases. (CVE-2016-7055)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99513	MySQL 5.7.x < 5.7.18 の複数の脆弱性（2017年4月 CPU）（2017年7月 CPU）	Nessus	Databases	2017/4/20	2020/6/3	medium
106863	openSUSEセキュリティ更新プログラム：openssl-steam（openSUSE-2018-168）	Nessus	SuSE Local Security Checks	2018/2/16	2025/10/29	critical
9800	OpenSSL 1.1.0 < 1.1.0c Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/11/18	2019/3/6	high

检测

插件搜索

medium

critical

high