OpenSSL における複数の脆弱性（2015年3月）と、シスコ製品への影響

アドバイザリーID : cisco-sa-20150320-openssl

初公開日 : 2015-03-20 20:20

最終更新日 : 2016-01-11 13:40

バージョン 1.14 : Final

回避策 : Yes

Cisco バグ ID : CSCut46164 CSCut46044 CSCut46165 CSCut45990 CSCut46200 CSCut46047 CSCut46201 CSCut46564 CSCut45869 CSCut45902 CSCut45904 CSCut45907 CSCut45985 CSCut45866 CSCut45987 CSCut45867 CSCut45900 CSCut46151 CSCut45980 CSCut46035 CSCut68520 CSCut45971 CSCut45851 CSCut45972 CSCut46028 CSCut46029 CSCut45854 CSCut45975 CSCut45976 CSCut45977 CSCut45978 CSCut46140 CSCut46145 CSCut45970 CSCut46146 CSCut45968 CSCut45960 CSCut46136 CSCut45840 CSCut45961 CSCut45841 CSCut45962 CSCut45963 CSCut46139 CSCut45964 CSCut46019 CSCut45844 CSCut45965 CSCut45966 CSCut45846 CSCut45967 CSCut46096 CSCut46130 CSCut46011 CSCut46530 CSCut46498 CSCut46092 CSCut45836 CSCut45837 CSCut45958 CSCut45838 CSCut45950 CSCut46126 CSCut46368 CSCut45951 CSCut45798 CSCut45953 CSCut45954 CSCut45834 CSCut45835 CSCut45956 CSCut46528 CSCut46480 CSCut46003 CSCuu83317 CSCut45947 CSCut45827 CSCut45828 CSCut45829 CSCut46478 CSCut46632 CSCut46634 CSCut45942 CSCut46635 CSCut45944 CSCut46198 CSCut46199 CSCut46079 CSCut46072 CSCut46193 CSCut45935 CSCut45936 CSCut45894 CSCut46103 CSCut46503 CSCut45932 CSCut45933 CSCut45934 CSCut46183 CSCut46580 CSCut46188 CSCut45893 CSCut46180 CSCut45925 CSCut45926 CSCut45883 CSCut46059 CSCut46214 CSCut46215 CSCut46458 CSCut46612 CSCut45888 CSCut46054 CSCut46175 CSCut46176 CSCut46572 CSCut45880 CSCut46056 CSCut46177 CSCut46211 CSCut46058 CSCut46171 CSCut45914 CSCut46607 CSCut46608 CSCut45916 CSCut45919 CSCut46048 CSCut45994 CSCut45874 CSCut46204 CSCut46207 CSCut45878 CSCut45879 CSCut45912 CSCut46209 CSCuy37090

 

複数のシスコ製品では、1 つ以上の脆弱性が存在する特定バージョンの OpenSSL パッケージが組み込まれています。認証されていないリモート攻撃者がこれらの脆弱性を利用して Denial of Service（DoS）状態を引き起こしたり、OpenSSL のプロセス メモリの一部を破損したりする可能性があります。2015 年 3 月 19 日、OpenSSL Project は 13 件の脆弱性について詳述したセキュリティ アドバイザリを公開しました。次の 7 項目は現在調査中で、このドキュメントではこれらの脆弱性を以下のように参照しています。

• CVE-2015-0286:OpenSSL ASN1_TYPE_cmpのDoS脆弱性
• CVE-2015-0287:OpenSSL ASN.1構造再利用メモリ破損の脆弱性
• CVE-2015-0289:OpenSSL PKCS7 NULLポインタの逆参照によるDoS脆弱性
• CVE-2015-0292:OpenSSL Base64のデコードメモリ破損の脆弱性
• CVE-2015-0293:OpenSSL SSLv2 CLIENT-MASTER-KEYにおけるDoS脆弱性 
• CVE-2015-0209:OpenSSL Elliptic Curve d2i_ECPrivateKeyにおけるDoS脆弱性
• CVE-2015-0288:OpenSSL X.509からPKCS#10への変換におけるDoS脆弱性

次の 6 件の脆弱性はシスコ製品には影響しません。

• CVE-2015-0291:OpenSSL ClientHelloシグニチャのDoS脆弱性
• CVE-2015-0290:OpenSSLマルチブロックのDoS脆弱性 
• CVE-2015-0207:OpenSSL DTLSv1_listen SSLオブジェクト破損によるサービス妨害(DoS)の脆弱性
• CVE-2015-0208:OpenSSLの無効なProbabilistic Signature Schemeパラメータによるサービス妨害(DoS)の脆弱性 
• CVE-2015-1787:OpenSSLの空のClientKeyExchangeにおけるDoS脆弱性 
• CVE-2015-0285：シードされていないPRNG予測可能値の脆弱性によるOpenSSLハンドシェイク 

このアドバイザリは追加情報が入手可能になった時点で更新されます。

シスコでは、これらの脆弱性に対するソフトウェア アップデートを提供する予定です。

本脆弱性を軽減する回避策が入手できる場合もあります。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150320-openssl

シスコでは現在、本脆弱性の影響を受ける製品と影響の範囲を特定するために、製品ラインを調査中です。このドキュメントでは、調査の進展に応じて、影響を受ける製品の Cisco Bug ID が更新されます。Cisco Bug ID は Cisco Bug Search Tool を使用してアクセス可能であり、回避策（使用可能な場合）と修正されたソフトウェア バージョンなど、プラットフォーム固有の追加情報が含まれます。

OpenSSL Project は、2015 年 3 年 19 日に 13 件の脆弱性を公開しました。これら 1 つ以上の脆弱性は OpenSSL のクライアントとサーバの両方のインストール環境に影響を与えます。脆弱性の名称およびそれに関連する Common Vulnerabilities and Exposures（CVE）ID は次のとおりです。

シスコ製品がこれらの脆弱性から受ける影響は、製品ごとに異なります。

シスコ製品については、本ドキュメントの「該当製品」の項に記載されている Cisco Bug ID 情報を参照してください。追加情報と詳細手順は、製品ごとのシスコ インストレーション ガイド、コンフィギュレーション ガイド、およびメンテナンス ガイドに記載されています。さらなる説明やアドバイスが必要な場合は、お客様のサポートを担当する組織にお問い合わせください。

OpenSSL ASN1_TYPE_cmp サービス妨害（DoS）脆弱性

本脆弱性は、証明書によってクライアントまたはサーバを認証する際に ASN.1 ブール型の正しい比較に失敗することに起因します。認証されていないリモート攻撃者は、認証対象のクライアントまたはサーバからの証明書を評価するデバイスに対して細工された証明書を送信することで、エラー状態を引き起こす可能性があります。

本脆弱性の ID は CVE ID CVE-2015-0286 です。

OpenSSL ASN.1 構造再利用によるメモリ破壊の脆弱性

本脆弱性は、特定の機能を実行するために OpenSSL を使用するアプリケーションにおいて、ASN.1 構造が不適切に再利用されることに起因します。ただし、SSL 接続または TLS 接続自体を介して直接エクスプロイトすることはできません。エクスプロイトするには、影響を受ける OpenSSL 構造を使用するアプリケーションによってデータが処理される必要があります。影響を受けるアプリケーションが攻撃者によって特定されると、脆弱性を突いたデータが送信され、DoS 状態が引き起こされる危険性があります。

本脆弱性の ID は CVE ID CVE-2015-0287 です。

OpenSSL PKCS7 NULL ポインタ逆参照によるサービス妨害（DoS）脆弱性

本脆弱性は、外部 ContentInfo 要素が欠落した PCKS#7 証明書を適切に解析できないことに起因します。ただし、SSL 接続または TLS 接続自体を介して直接エクスプロイトすることはできません。OpenSSL に不正な PCKS#7 証明書を直接処理させた場合にのみ、脆弱性が発生します。証明書を解析させることができる攻撃者は、脆弱性を突いた不正な ASN.1 エンコードの PKCS#7 BLOB を作成し、DoS 状態を引き起こせる可能性があります。

本脆弱性の ID は CVE ID CVE-2015-0289 です。

OpenSSL Base64 復号メモリ破損の脆弱性

本脆弱性は、OpenSSL において、Base64 エンコードされたデータを適切に解析できないことに起因します。OpenSSL に不正な Base64 データを処理させることができる未認証のリモート攻撃者は、整数のアンダーフロー状態を引き起こせる可能性があります。これはバッファ オーバーフローにつながり、DoS 状態が発生したり、（特定の状況で）任意のコードが実行されたりする危険性があります。

本脆弱性の ID は CVE ID CVE-2015-0292 です。

OpenSSL SSLv2 CLIENT-MASTER-KEY におけるサービス妨害（DoS）の脆弱性

本脆弱性は、SSLv2 と export-grade 暗号スイートの両方が有効にされている場合に、特定の SSLv2 メッセージの正しい処理に失敗することに起因します。認証されていないリモート攻撃者は、不正な SSLv2 CLIENT-MASTER-KEY メッセージを送信することで、エクスプロイトに成功する可能性があります。

本脆弱性の ID は CVE ID CVE-2015-0293 です。

OpenSSL Elliptic Curve d2i_ECPrivateKey におけるサービス妨害（DoS）脆弱性

本脆弱性は、d2i_ECPrivateKey 機能を介して無効な Elliptic Curve（EC）秘密キーをインポートする際に、エラー状態が適切に処理されないことに起因します。SSL/TLS クライアントまたはサーバ接続を介して直接エクスプロイトすることはできませんが、EC 処理に OpenSSL ライブラリを使用するプロトコルでは影響を受ける可能性があります。影響を受けるアプリケーションが未認証のリモート攻撃者により特定され、脆弱性を突いた不正な EC 秘密キーが送信される可能性があります。エクスプロイトに成功すると、DoS 状態が発生する危険性があります。

本脆弱性の ID は CVE ID CVE-2015-0209 です。

OpenSSL X.509 から PKCS#10 への変換におけるサービス妨害（DoS）脆弱性

本脆弱性は、X.509 証明書から PKCS#10 証明書要求に変換する際に、不正な証明書が適切に処理されないことに起因します。OpenSSL を使用して証明書から証明書要求への変換を実行するアプリケーションが攻撃者によって特定されると、脆弱性を突いた証明書が送信される可能性があります。エクスプロイトに成功すると、攻撃者は DoS 状態を発生させることができます。

本脆弱性の ID は CVE ID CVE-2015-0288 です。

以下の 6 件の脆弱性の影響を受けるシスコ製品は存在しません。

OpenSSL ClientHello に起因するサービス妨害（DoS）脆弱性

本脆弱性は、影響を受けるソフトウェアにおいて、署名アルゴリズム エクステンションに対する検証が不十分なことに起因します。OpenSSL クライアントの認証されていないリモート攻撃者は、ターゲットの OpenSSL サーバとの接続を確立し、巧妙に細工された署名アルゴリズム エクスプロイトを使用してサーバに再ネゴシエーション要求を送信することにより、本脆弱性をエクスプロイトできる可能性があります。NULL ポインタ参照状態が発生し、その結果 DoS 状態になる可能性があります。

本脆弱性の ID は CVE ID CVE-2015-0291 です。

OpenSSL マルチブロックのサービス妨害（DoS）脆弱性

本脆弱性は、OpenSSL の「multiblock」機能の欠陥のため、ノンブロッキング IO を使用する際に内部書き込みバッファが誤って NULL に設定されることに起因します。影響を受けるデバイスでは、正確に細工された不正要求が未認証のリモート攻撃者から送信されると、DoS 状態が引き起こされる危険性があります。

本脆弱性の ID は CVE ID CVE-2015-0290 です。

OpenSSL DTLSv1_listen SSL オブジェクト破損によるサービス妨害（DoS）脆弱性

本脆弱性は、 DTLSv1_listen 機能が特定エラーを処理できず、複数接続間で SSL オブジェクトを適切に消去できないことに起因します。未認証のリモート攻撃者によってエラー状態が引き起こされると、DoS 状態が発生する危険性があります。

本脆弱性の ID は CVE ID CVE-2015-0207 です。

OpenSSL の無効な Probabilistic Signature Scheme パラメータによるサービス妨害（DoS）脆弱性

OpenSSL RSAの確率的署名方式(PSS)の脆弱性は、無効なパラメータがASN.1でエンコードされた署名の一部として提示された場合にトリガーされる可能性があります。このような署名の検証は、証明書ベースの認証が有効になっている場合によく発生します。認証されていないリモート攻撃者は、脆弱性を突いた証明書を送信することで DoS 状態を発生させる可能性があります。

本脆弱性の ID は CVE ID CVE-2015-0208 です。

OpenSSL における、空の ClientKeyExchange によるサービス妨害（DoS）脆弱性

Diffie-Hellman 暗号スイートが選択され、サーバが長さゼロの ClientKeyExchange メッセージを受信すると、OpenSSL に脆弱性が発生します。影響を受けるデバイス上では、未認証のリモート攻撃者が、巧妙に細工された要求を送信して脆弱性をエクスプロイトし、DoS 状態を発生させる可能性があります。

本脆弱性の ID は CVE ID CVE-2015-0286 です。

シードされない PRNG 予測可能値に起因する OpenSSL ハンドシェイクの脆弱性

脆弱性は、該当するクライアントが不適切に初期設定された PseudoRandom Number Generator（PRNG）を使用して SSL/TLS の接続が完了するという特定の状況下で発生します。この問題が発生すると、接続の保護に予測可能値が使用されるため接続が適切に保護されず、秘密情報が漏えいする危険性があります。

本脆弱性の ID は CVE ID CVE-2015-0286 です。

特定のシスコ製品に利用可能な回避策については、Cisco Bug Search Tool で利用可能な Cisco Bug ID を参照してください。

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories, Responses, and Alerts アーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

$propertyAndFields.get("recommendations")

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例を確認していません。

本脆弱性は、2015 年 3 年 19 日に OpenSSL Project によって公開されました。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150320-openssl

バージョン	説明	セクション	ステータス	日付
1.15	Backend Database changes to support Cisco IOS Software Checker.	N/A	Final	2016 年 1 月 11 日
1.14	WSAの最初の修正リリースに関する情報を更新。	Affected Products - Vulnerable Products	Final	2016 年 1 月 4 日
1.13	「該当製品」セクションの「脆弱性が存在する製品」または「脆弱性が存在しない製品」を更新。			2015 年 8 月 28 日
1.12	「該当製品」セクションの「脆弱性が存在する製品」を更新。			2015 年 7 月 9 日
1.11	「該当製品」セクションの「脆弱性が存在する製品」または「脆弱性が存在しない製品」を更新。			2015 年 6 月 26 日
1.10	「該当製品」セクションの「脆弱性が存在する製品」または「脆弱性が存在しない製品」を更新。			2015 年 6 月 8 日
1.9	「該当製品」セクションの「脆弱性が存在する製品」または「脆弱性が存在しない製品」を更新。			2015 年 5 月 22 日
1.8	「該当製品」セクションの「脆弱性が存在する製品」または「脆弱性が存在しない製品」を更新。			2015 年 5 月 8 日
1.7	「該当製品」セクションの「脆弱性が存在する製品」を更新。			2015 年 5 月 1 日
1.6	「該当製品」セクションの「脆弱性が存在する製品」を更新。			2015 年 4 月 24 日
1.5	「該当製品」セクションの「脆弱性が存在する製品」または「脆弱性が存在しない製品」を更新。			2015 年 4 月 17 日
1.4	「該当製品」セクションの「脆弱性が存在する製品」または「脆弱性が存在しない製品」を更新。			2015 年 4 月 10 日
1.3	「該当製品」セクションの「脆弱性が存在する製品」または「脆弱性が存在しない製品」を更新。			2015 年 4 月 1 日
1.2	「該当製品」セクションの「脆弱性が存在する製品」または「脆弱性が存在しない製品」を更新。			2015 年 3 月 26 日
1.1	CVSS スコアを CVE-2015-0288 に修正。「該当製品」セクションの「脆弱性が存在する製品」または「脆弱性が存在しない製品」を更新。タイプミスを修正。			2015 年 3 月 23 日
1.0	初回公開リリース			2015 年 3 月 20 日