JVNDB-2023-001640

OpenSSL の64ビット ARM 向け AES-XTS 実装における入力バッファ外読み込みの脆弱性 (Security Advisory [20th April 2023])

OpenSSL Project より、OpenSSL Security Advisory [20th April 2023] （Input buffer over-read in AES-XTS implementation on 64 bit ARM (CVE-2023-1255)）が公開されました。

深刻度 - 低（Severity: Low）
OpenSSL の 64 ビット ARM プラットフォーム用 AES-XTS 復号処理の実装に、暗号文のサイズが 5 の倍数プラス 4 バイト（例えば、144 バイトや 1024 バイト）の場合に暗号文バッファの末尾を超えて読み込みをする脆弱性があります。

OpenSSL Project

• OpenSSL 3.0.0
• OpenSSL 3.0.8
• OpenSSL 3.1.0

64 ビット ARM プラットフォーム上で AES-XTS アルゴリズムを使用するアプリケーションにおいて、攻撃者が暗号文バッファのサイズとメモリアドレスを制御できる場合、アプリケーションがクラッシュさせられ、サービス運用妨害（DoS）攻撃を受ける可能性があります。

[修正を適用する]
開発者によると、本脆弱性の深刻度は低であるため本脆弱性の修正に対応するリリースは提供せず、修正内容は通常の次期リリースに含まれる予定となっています。なお、本脆弱性の修正は以下のコミットで行われています。

　* commit bc2f61ad （3.1ユーザ向け）
　* commit 02ac9c94 （3.0ユーザ向け）

OpenSSL Project

• Git : Fixed in OpenSSL 3.0.9 (git commit) (Affected since 3.0.0)
• Git : Fixed in OpenSSL 3.1.1 (git commit) (Affected since 3.1.0)
• OpenSSL Security Advisory : Input buffer over-read in AES-XTS implementation on 64 bit ARM (CVE-2023-1255)

日立

• Hitachi Software Vulnerability Information : hitachi-sec-2023-144
• ソフトウェア製品セキュリティ情報 : hitachi-sec-2023-144

1. CVE-2023-1255

1. JVN : JVNVU#91545757
2. JVN : JVNVU#91198149
3. ICS-CERT ADVISORY : ICSA-24-046-15

• [2023年04月25日]
    掲載
• [2023年10月04日]
    ベンダ情報：日立 (hitachi-sec-2023-144) を追加
  
• [2024年02月20日]
    参考情報：JVN (JVNVU#91198149) を追加
    参考情報：ICS-CERT ADVISORY (ICSA-24-046-15) を追加