リモートの Oracle Linux 6 ホストに、ELSA-2016-3571 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.0.1t-2.0.1]
    - アップストリーム 1.0.1t に更新
    - 元の 1.0.1 テスト証明書は、2016 年 5 月 10 日に有効期限が切れました。更新済みの certificatea が 1.0.2h ツリーからコピーされました (alexey.petrenko@oracle.com)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libopenssl0_9_8 のこの更新により、以下の問題が修正されます。

- CVE-2016-2105：EVP_EncodeUpdate のオーバーフロー（bsc#977614）

- CVE-2016-2106：EVP_EncryptUpdate のオーバーフロー（bsc#977615）

- CVE-2016-2108：ASN.1 エンコーダーでのメモリ破損（bsc#977617）

- CVE-2016-2109：ASN.1 BIO の過剰なメモリ割り当て（bsc#976942）

- CVE-2016-0702：冪剰余「CacheBleed」でのサイドチャネル攻撃（bsc#968050）

- bsc#976943：ASN1_parse のバッファオーバーラン

パッケージを、セキュリティ修正などのその他の多くの修正をまとめているバージョン 0.9.8zh に更新してください。

バージョン 4.4.5 への nodejs 用のこの更新では、いくつかの問題を修正しています。

バンドルされた openssl が導入するこれらのセキュリティの問題は、バージョン 1.0.2h に移行することで修正されました：

- CVE-2016-2107：OpenSSL の AES-NI 実装が、特定のパディングチェック中に、メモリ割り当てを考慮していませんでした。これにより、リモートの攻撃者が、AES CBC セッションに対するパディングオラクル攻撃を通じて平文の機密情報を入手することが可能でした（bsc#977616）。

- CVE-2016-2105：OpenSSL の crypto/evp/encode.c の EVP_EncodeUpdate 関数における整数オーバーフローにより、リモートの攻撃者が、大量のバイナリデータを通じて、サービス拒否（ヒープメモリ破損）を引き起こすことが可能でした（bsc#977614）。

- CVE-2016-0705：OpenSSL の crypto/dsa/dsa_ameth.c における dsa_priv_decode 関数の二重解放の脆弱性により、リモートの攻撃者が、無効な形式の DSA 秘密鍵を通じて、サービス拒否（メモリ破損）を引き起こし、詳細不明な他の影響を及ぼすことが可能でした（bsc#968047）。

- CVE-2016-0797：OpenSSL の複数の整数オーバーフローにより、リモートの攻撃者が、サービス拒否（ヒープメモリ破損または NULL ポインターデリファレンス）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能でした。これは、（1）BN_dec2bn 関数または（2）BN_hex2bn 関数により不適切に処理される長い桁数の文字列を通じて行われ、crypto/bn/bn.h と crypto/bn/bn_print.c に関連しています（bsc#968048）。

- CVE-2016-0702：OpenSSL の crypto/bn/bn_exp.c における MOD_EXP_CTIME_COPY_FROM_PREBUF 関数が、冪剰余中にキャッシュバンクアクセス回数を適切に配慮していませんでした。これにより、ローカルのユーザーが、細工されたアプリケーションを同じ Intel Sandy Bridge CPU コアで被害者として実行し、キャッシュバンクの競合を利用することで、RSA キーを簡単に発見できるようになります。「CacheBleed」攻撃としても知られています（bsc#968050）。

以下のセキュリティ以外の問題が、修正されました。

- 障害のある「if」状態を修正します（文字列をブーリアンと同じにすることはできません）。

- buffer：バッファより長い検索用語のある lastIndexOf を呼び出すと、バッファーでエラーが発生しなくなります。

- contextify：現時点では、コンテキストオブジェクトのガベージコレクションが適切に行われるようになり、メモリが急激に増加した場合に一部の個々のユーザーが直面していた問題をこれで解決します。

- npm to を 2.15.5 に更新します。

- http：無効なステータスコードを送信できなくなりました。100 から 999 の 3 桁の数字に制限されています。

- deps：エンベッダーの --gdbjit を修正します。v8 Upstream からバックポートされています。

- querystring：不適切なサロゲートペアを文字列化しようとする際にスローを復元します。

- https：キープアライブが有効の場合に、特定の状況で、SSL ソケットがメモリリークを引き起こしていた可能性があります。このような状況は発生しなくなりました。

- lib：引数を内部で受け渡していた方法により、潜在的な漏洩が引き起こされていました。配列に引数をコピーすることで、これを回避できます。

- repl：以前は、repl を strict モードで使用している場合に、列番号がスタックトレースで間違っていました。
 この問題は発生しなくなりました。

- deps：新しいフラグ
 --perf_basic_prof_only_functions を導入する v8 への更新。

- http：http(s) エージェントの新しい機能で、キープアライブの接続でエラーをキャッチします。

- src：ビッグエンディアンシステムのサポートを向上します。

- tls：新しい機能で、これにより tls.createSecurePair に共通の SSL オプションを受け渡すことが可能になります。

- build：空白文字を含む python のパスをサポートします。

- https：#3692 の潜在的な修正（EPROTO をスローする HTTP/HTTPS クライアントリクエスト）。

- installer：アイソレートティックログから読み取り可能なプロファイル情報が増加します。

- process：イベントエミッターにおける記号のサポートを追加します（書き込み時に記号は存在しませんでした）。

- querystring：現時点では、querystring.parse() が 13 ～ 22% 速くなっています！

- streams：小さなバッファを移動するためのパフォーマンス向上で、5% のスループットの増加を示しています。IoT プロジェクトが、この変更により 10% も高速になったことが確認されています！

自己報告されたバージョン番号によると、リモートのJuniper Junosデバイスは、次のOpenSSLに関連する脆弱性による影響を受けます。- 「p」の値が0に設定された匿名DH暗号スイートのServerKeyExchangeメッセージを処理するとき、ファイルs3_clnt.cにあるssl3_get_key_exchange()関数に欠陥があります。攻撃者がこれを悪用し、セグメンテーションフォールトによってライブラリにリンクされたアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2015-1794）- BN_mod_exp()関数が正しくない結果を生成する原因となる、桁上げ伝播の欠陥がx86_64 Montgomery積算の実装にあります。攻撃者がこれを悪用して、秘密鍵に関する機密情報を取得する可能性があります。（CVE-2015-3193）- PSSパラメーターのないASN.1署名が不適切に処理されているため、NULLポインターデリファレンスの欠陥がファイルrsa_ameth.cにあります。リモートの攻撃者がこれを悪用して、署名認証ルーチンをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-3194） - 不正な形式の X509_ATTRIBUTE構造の処理に関連して、 asn_dec.c ファイルの ASN1_TFLG_COMBINE 実装に欠陥が存在します。リモートの攻撃者がこれを悪用し、 PKCS#7 または CMS アプリケーションでのデコード障害を引き起こすことでメモリ漏洩を引き起こし、サービス拒否を招く可能性があります。（CVE-2015-3195）- マルチスレッドクライアントによって受信されたときに親SSL_CTX構造体でPSK IDヒントが不適切に更新されたときに発生される競合状態がs3_clnt.cにあります。リモートの攻撃者がこれを悪用して、細工された ServerKeyExchange メッセージを通じて、二重解放メモリのエラーを引き起こすことが可能です。これは、サービス拒否の原因になっています。（CVE-2015-3196）- 暗号ネゴシエーションを処理する際に引き起こされる欠陥による、暗号アルゴリズムダウングレードの脆弱性があります。リモートの攻撃者は、これを悪用して、すべてのSSLv2暗号がサーバーで無効になっている場合でも、SSLv2暗号とネゴシエートして、SSLv2ハンドシェークを完了できます。ただし、この脆弱性は、SSL_OP_NO_SSLv2オプションを無効にしていない場合のみ存在します。（CVE-2015-3197）- Intel Sandy-bridgeマイクロアーキテクチャでキャッシュバンクの競合を適切に処理していないため、主要な漏えいの脆弱性があります。攻撃者はこれを悪用して、RSA キー情報にアクセスする可能性があります。（CVE-2016-0702）- 任意の暗号に0以外のCLIENT-MASTER-KEY CLEAR-KEY-LENGTHの値を受け入れるため、SSLv2実装、特にs2_srvr.c,ファイル内のget_client_master_key()関数に欠陥があります。中間にいる攻撃者がこれを悪用し、Bleichenbacher RSAパディングオラクルを使用して、MASTER-KEYの値を見つけ出し、TLS暗号文データを復号化する可能性があります。（CVE-2016-0703）- エクスポート暗号化パッケージの使用中にMASTER-KEYバイトに不適切な上書きが行われるため、s2_srvr.cファイルのget_client_master_key()関数でSSLv2 Oracle保護メカニズムに欠陥があります。リモートの攻撃者がこれを悪用し、Bleichenbacher RSAパディングオラクルを使用して、MASTER-KEYの値を見つけ出し、TLS暗号文データを復号化する可能性があります。（CVE-2016-0704）- 無効な形式のDSA秘密鍵を解析する際にユーザー指定の入力を適切に検証していないため、二重解放エラーがあります。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2016-0705）- BN_hex2bn()関数とBN_dec2bn()関数にNULLポインターデリファレンスの欠陥があります。リモートの攻撃者はこれを悪用して、ヒープの破損を引き起こし、任意のコードを実行する可能性があります。（CVE-2016-0797）- 無効なユーザー名を適切に処理していないため、サービス拒否の脆弱性があります。リモートの攻撃者はこれを悪用して、特別に細工されたユーザー名を通じて、接続あたり 300 バイトのメモリを漏洩し、使用できるメモリリソースを使い果たす可能性があります。（CVE-2016-0798）- 複数のメモリ破損の問題があるため、リモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-0799）- 大量の入力データを処理するときに引き起こされるヒープバッファオーバーフロー状態が、crypto/evp/encode.cファイル内のEVP_EncodeUpdate()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）- crypto/evp/evp_enc.cファイル内のEVP_EncryptUpdate()関数のOpenSSLにヒープバッファオーバーフロー状態があります。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理するときにトリガーされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）- 負の整数として表されたゼロ値のエンコードを試みた際に発生するアンダーフロー状態に起因する、リモートコードの実行の脆弱性がASN.1エンコーダーに存在します。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）- BIOからASN.1データを読み込んだ際の、複数の詳細不明な欠陥がd2i BIO関数にあります。これは大量のメモリ割り当てを引き起こす無効なエンコーディングが原因です。認証されていないリモートの攻撃者がこれらを悪用し、リソースを枯渇させてサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）- ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2016-2177）- 定数時間操作の使用が適切に保証されていないため、情報漏えいの脆弱性がdsa_ossl.cのdsa_sign_setup()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャンネルのタイミング攻撃を仕掛け、DSAキー情報を漏えいさせる可能性があります。（CVE-2016-2178）- X.509公開鍵インフラストラクチャのタイムスタンププロトコル（TSP）実装に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2016-2180）- BIGNUMファイルを処理するときにユーザー指定の入力が不適切に検証されているため、オーバーフロー状態がbn_print.cのBN_bn2dec()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）- 脆弱な64ビットのブロック暗号をデフォルトで使用しているため、3DESとBlowfishのアルゴリズムにSWEET32として知られる脆弱性があります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏えいし、認証されているセッションのハイジャックが引き起こされる可能性があります。（CVE-2016-2183）- チケットHMACダイジェストが不適切に処理されるため、t1_lib.cのtls_decrypt_ticket()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）- ユーザー指定の入力が不適切に検証されているため、mdc2dgst.cのMDC2_Update()関数に整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）- クライアントからの大きすぎるOCSPステータスリクエスト拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）- 空のレコードが不適切に処理されているため、rec_layer_s3.cのSSL_peek()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、SSL_peek呼び出しで長さがゼロのレコードをトリガーして無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6305）- 証明書解析ツールに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6306）- メモリを割り当てる前に過度の長さを調べないため、サービス拒否の脆弱性が状態マシン実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたTLSメッセージを使用してメモリリソースを枯渇させる可能性があります。（CVE-2016-6307）これらの問題は、JUNOScriptを有効化するためのJ-WebまたはSSLサービスのあるデバイスにのみ影響を与えます。

According to its banner, the version of OpenSSL on the remote host is 1.0.1 prior to 1.0.1t, or 1.0.2 prior to 1.0.2h. It is therefore affected by the following vulnerabilities :

 - A flaw exists in 'crypto/asn1/a_d2i_fp.c', which is triggered during the handling of large length fields in ASN.1 BIO. This may allow a remote attacker to exhaust memory resources, potentially crashing a process linked against the library.
 - A flaw exists in the 'aesni_cbc_hmac_sha1_cipher()' function in 'crypto/evp/e_aes_cbc_hmac_sha1.c' and 'aesni_cbc_hmac_sha256_cipher()' function in 'crypto/evp/e_aes_cbc_hmac_sha256.c'. The issue is triggered when a connection uses an AES CBC cipher and AES-NI is supported by the server. This may allow a MitM (Man-in-the-Middle) attacker to conduct a padding oracle attack to potentially decrypt traffic.
 - A flaw in the 'X509_NAME_oneline()' function in 'crypto/x509/x509_obj.c' that is triggered when handling overly long ASN1 strings. This may allow a remote attacker to potentially disclose arbitrary stack memory contents.
 - An overflow condition in the 'EVP_EncryptUpdate()' function in 'crypto/evp/evp_enc.c' is triggered when handling a large amount of input data after a previous call to the same function with a partial block. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially resulting in the execution of arbitrary code.
 - An overflow condition in the 'EVP_EncodeUpdate()' function in 'crypto/evp/encode.c' is triggered when handling a large amount of input data. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially resulting in the execution of arbitrary code.

Integer overflow in the EVP_EncodeUpdate function in crypto/evp/encode.c in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h allows remote attackers to cause a denial of service (heap memory corruption) via a large amount of binary data.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181030	Oracle Linux 6 : openssl-fips (ELSA-2016-3571)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	critical
91068	openSUSE セキュリティ更新：libopenssl0_9_8（openSUSE-2016-563）（DROWN）	Nessus	SuSE Local Security Checks	2016/5/12	2021/1/19	critical
91618	openSUSE セキュリティ更新：nodejs（openSUSE-2016-715）	Nessus	SuSE Local Security Checks	2016/6/15	2021/1/19	critical
96316	Juniper Junos複数のOpenSSL脆弱性（JSA10759）（SWEET32）	Nessus	Junos Local Security Checks	2017/1/5	2018/8/10	critical
9390	OpenSSL 1.0.1 < 1.0.1t / 1.0.2 < 1.0.2h Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/7/8	2019/3/6	high
503054	Siemens SCALANCE X-200RNA Switch Devices Integer Overflow or Wraparound (CVE-2016-2105)	Tenable OT Security	Tenable.ot	2025/3/13	2025/3/13	high

检测

插件搜索

critical

critical

critical

critical

high

high