JVNDB-2012-002400
|
OpenSSL における整数アンダーフローの脆弱性
|
|
OpenSSL には、TLS または DTLS が CBC 暗号化で使用される場合、整数アンダーフローの脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 6.8 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
OpenSSL Project
- OpenSSL 0.9.8x 未満
- OpenSSL 1.0.0j 未満の 1.0.0
- OpenSSL 1.0.1c 未満の 1.0.1
アップル
- Apple Mac OS X 10.6.8
- Apple Mac OS X v10.7 から v10.7.5
- Apple Mac OS X v10.8 から v10.8.3
- Apple Mac OS X Server 10.6.8
- Apple Mac OS X Server v10.7 から v10.7.5
日本電気
- WebOTX R4.x/R5.x/R6.x/V7.1に含まれるWebサーバ 1.3
- WebOTX R6.x/V7.1/V8.xに含まれるWebサーバ 2.0
- WebOTX V8.2/V8.3/V8.4に含まれるWebサーバ 2.2
|
日本電気社の情報によると「WebOTX製品に含まれる Webサーバにおいて、SSL通信機能(HTTPS通信機能)を利用していない場合には、影響はありません。」とのことです。詳しくは、NEC製品セキュリティ情報 (NV13-002) をご確認ください。
|
|
第三者により、特定の不適切な IV 計算中に、巧妙に細工された TLS パケットを介して、サービス運用妨害 (バッファオーバーリード) 状態にされる、またはその他の詳細不明な影響を受ける可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
Debian
Fedora Project
OpenSSL Project
アップル
オラクル
ターボリナックス
ヒューレット・パッカード
レッドハット
日本電気
|
|
- 数値処理の問題(CWE-189) [NVD評価]
|
|
- CVE-2012-2333
|
|
- JVN : JVNVU#91284469
- JVN : JVNVU#92046435
- National Vulnerability Database (NVD) : CVE-2012-2333
- CERT-FI : FICORA #641549
|
|
- [2012年05月16日]
掲載
[2012年06月27日]
ベンダ情報：Debian (DSA-2475) を追加
ベンダ情報：レッドハット (Bug 820686) を追加
[2012年07月23日]
ベンダ情報：オラクル (CVE-2012-2333 Denial of Service (DoS) vulnerability in OpenSSL) を追加
[2012年09月04日]
ベンダ情報：Fedora Project (FEDORA-2012-7939) を追加
[2012年11月08日]
ベンダ情報：レッドハット (RHSA-2012:1306) を追加
ベンダ情報：レッドハット (RHSA-2012:1307) を追加
ベンダ情報：レッドハット (RHSA-2012:1308) を追加
[2012年11月16日]
ベンダ情報：ヒューレット・パッカード (HPSBUX02814 SSRT100930) を追加
[2013年02月04日]
影響を受けるシステム：日本電気 (NV13-002) の情報を追加
ベンダ情報：日本電気 (NV13-002) の情報を追加
[2013年06月07日]
影響を受けるシステム：アップル (HT5784) の情報を追加
ベンダ情報：アップル (HT5784) を追加
ベンダ情報：アップル (APPLE-SA-2013-06-04-1) を追加
[2013年08月27日]
ベンダ情報：Fedora Project (FEDORA-2012-18035) を追加
[2014年06月26日]
ベンダ情報：ターボリナックス (TLSA-2014-1) を追加
|
