OpenSSLの複数の脆弱性

説明

OpenSSLでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こしたり、セキュリティ制限をバイパスしたりする可能性があります。

以下は、脆弱性の完全なリストです

1. 未知の脆弱性は、特別に設計されたメッセージ、証明書キーまたはRSA PSSパラメータを介してリモートから悪用される可能性があります。
2. 整数アンダーフローは、特別に設計されたbase64データを介してリモートから利用できます。
3. 誤った扱いのIOケースは、未知のベクトルを介してリモートから利用することができます。
4. ContentInfoの不適切な処理は、特別に設計されたデータを介してリモートから利用できます。
5. ASN.1構造に関連する未知のベクトルを介して、データ構造とブール型比較の不適切な処理を利用することができます。
6. PRNG制限の欠如は、特別に設計された秘密鍵を介してリモートから利用することができます。
7. 状態情報の不適切な分離は、特別に設計されたDTLSトラフィックを介してリモートから利用することができます。

オリジナルアドバイザリー

• OpenSSL bulletin

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com