シスコ製品に影響するOpenSSLの複数の脆弱性：2016年3月

アドバイザリーID : cisco-sa-20160302-openssl

初公開日 : 2016-03-02 12:30

最終更新日 : 2016-05-23 14:04

バージョン 2.2 : Interim

回避策 : No workarounds available

Cisco バグ ID : CSCuy54659 CSCuy54539 CSCuy54536 CSCuy54657 CSCuy54537 CSCuy54534 CSCuy54655 CSCuy54535 CSCuy54665 CSCuy54541 CSCuy54662 CSCuy54542 CSCuy54660 CSCuy54540 CSCuy54549 CSCuy54547 CSCuy54668 CSCuy54545 CSCuy54546 CSCuy54433 CSCuy54676 CSCuy54674 CSCuy54551 CSCuy54672 CSCuy62564 CSCuy54558 CSCuy54679 CSCuy54436 CSCuy54687 CSCuy54564 CSCuy74294 CSCuy74297 CSCuy54560 CSCuy74298 CSCuy58091 CSCuy58090 CSCuy54569 CSCuy54567 CSCuy54600 CSCuy54688 CSCuy54601 CSCuy54455 CSCuy54576 CSCuy54577 CSCuy54453 CSCuy54575 CSCuy54696 CSCuy54451 CSCuy54452 CSCuy58096 CSCuy58094 CSCuy54616 CSCuy54457 CSCuy54611 CSCuy54458 CSCuy54579 CSCuy54612 CSCuy54587 CSCuy54500 CSCuy54585 CSCuy54465 CSCuy54586 CSCuy54463 CSCuy54584 CSCuy54460 CSCuy54580 CSCuy54628 CSCuy54508 CSCuy54505 CSCuy54626 CSCuy54506 CSCuy53654 CSCuy54504 CSCuy54502 CSCuy54623 CSCuy54510 CSCuy54631 CSCuy54478 CSCuy54599 CSCuy54630 CSCuy54473 CSCuy54474 CSCuy54595 CSCuy54472 CSCuy54518 CSCuy54639 CSCuy54516 CSCuy54637 CSCuy54517 CSCuy54514 CSCuy54636 CSCuy53668 CSCuy54479 CSCuy54512 CSCuy54513 CSCuy54488 CSCuy54521 CSCuy54522 CSCuy54640 CSCuy54520 CSCuy54485 CSCuy54529 CSCuy54527 CSCuy54525 CSCuy54646 CSCuy58728 CSCuy58727 CSCuy54524 CSCuy54645 CSCuy54499 CSCuy54532 CSCuy54533 CSCuy54654 CSCuy54652 CSCuy59818 CSCuy54492

 

2016年3月1日、OpenSSL Software Foundationは、7つの脆弱性を詳述したセキュリティアドバイザリと、廃止および弱体化した暗号化(DROWN)によるRSAの復号化攻撃と呼ばれる新しい攻撃をリリースしました。合計8つのCommon Vulnerabilities and Exposures(CVE)が割り当てられました。8つのCVEのうち、3つはDROWN攻撃に関連しています。残りのCVEは、重大度の低い脆弱性を追跡します。

DROWNは、SSLバージョン2(SSLv2)の脆弱性をアクティブに不正利用して、パッシブに収集されたTransport Layer Security(TLS)セッションを復号化するクロスプロトコル攻撃です。DROWNは、TLSプロトコルの脆弱性やプロトコルの特定の実装を不正利用しません。

DROWN攻撃を成功させるには、攻撃者はSSLv2とTLSの両方をサポートし、両方のプロトコルに同じRSAキーペアを使用するサーバを特定する必要があります。攻撃者は、サーバのTLSトラフィックを収集できる必要もあります。

このアドバイザリは追加情報が入手可能になった時点で更新されます。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160302-openssl

シスコでは現在、本脆弱性の影響を受ける製品と影響の範囲を特定するために、製品ラインを調査中です。このドキュメントでは、調査の進展に応じて、影響を受ける製品の Cisco Bug ID が更新されます。Cisco Bug ID は Cisco Bug Search Tool を使用してアクセス可能であり、回避策（使用可能な場合）と修正されたソフトウェア バージョンなど、プラットフォーム固有の追加情報が含まれます。

以下の製品については、本アドバイザリに記載された脆弱性の影響に関して現在調査中です。

調査中の製品

Unified Computing

• Cisco UCS Invicta Series Solid State Systems

シスコ ホステッド サービス

• Cisco UCS Invicta Series Autosupport Portal

2016年3月1日にOpenSSL Software Foundationのセキュリティアドバイザリで公開された脆弱性の名前とそれに関連するCommon Vulnerabilities and Exposures(CVE)IDは次のとおりです。

マルチベンダーSSL/TLS実装におけるDROWN情報漏えいの脆弱性

SSL/TLSを使用する複数のベンダー製品の脆弱性により、認証されていないリモートの攻撃者がDecrypting RSA with Obsolete and Weaked eEncryption(DROWN)クロスプロトコル攻撃を実行し、機密情報にアクセスする可能性があります。
 
この脆弱性は、Transport Layer Security(TLS)内で脆弱なRivest, Shamir, and Adleman(RSA)暗号スイートの使用を可能にする可能性があるSSLv2プロトコルの実装エラーに起因します。攻撃者は、ターゲットシステムと、同じ秘密キーを使用して接続の1つを監視し、場合によっては復号化する脆弱なSSLv2サーバ間のトラフィックを傍受することで、この脆弱性を不正利用する可能性があります。攻撃者は、復号化された暗号文をターゲットサーバに返し、サーバの応答から判断して、暗号化された通信で使用される秘密鍵を決定する可能性があります。この不正利用により、攻撃者はターゲットクライアントとSSLv2サーバ間のTLSセッションを復号化でき、機密情報へのアクセスに利用される可能性があります。

本脆弱性のIDはCVE ID CVE-2016-0800です。

OpenSSL Bleichenbacher保護のセキュリティバイパスの脆弱性

OpenSSLでのSSLv2プロトコルの実装における脆弱性により、認証されていないリモートの攻撃者がセキュリティ制限をバイパスできる可能性があります。

この脆弱性は、該当ソフトウェアによるエクスポート暗号スイートに対するBleichenbacher保護の不適切な実装に起因します。攻撃者は、この脆弱性を不正利用してBleichenbacher oracleを確立し、Obsolete and Wearded eEncryption(DROWN)攻撃を使用した復号化RSAのより多くのバリアントの実行を支援する可能性があります。

本脆弱性のIDはCVE ID CVE-2016-0704です。

OpenSSL SSLv2のマスターキーの回復情報漏えいの脆弱性

OpenSSLの脆弱性により、認証されていないリモートの攻撃者が機密情報にアクセスできる可能性があります。

この脆弱性は、影響を受けるソフトウェアによって実装されたセキュリティ制限が不適切であることに起因します。認証されていないリモートの攻撃者が、通信トラフィックを傍受することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者はターゲットシステムの機密情報にアクセスできる可能性があります。

本脆弱性のIDはCVE ID CVE-2016-0703です。

OpenSSLデジタル署名アルゴリズムの秘密キー処理における二重解放の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、該当ソフトウェアによる不正なデジタル署名アルゴリズム(DSA)秘密キーの不適切な解析に起因します。攻撃者は、不正な形式のDSA秘密キーをアプリケーションと交換しようとする試みで、脆弱なバージョンのOpenSSLを使用するアプリケーションのユーザを誘導して攻撃者によって制御されるサーバに接続させることで、この脆弱性を不正利用する可能性があります。この不正利用により、メモリの二重空き状態が引き起こされ、攻撃者はこれを利用してDoS状態を引き起こす可能性があります。

本脆弱性のIDはCVE ID CVE-2016-0705です。

OpenSSL SRP_VBASE_get_by_userメソッドのメモリリークの脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、不適切なメモリ処理に起因します。認証されていないリモートの攻撃者は、悪意のあるログイン要求をSRPユーザデータベースに送信することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者は該当システムでメモリリークを引き起こし、その結果DoS状態が発生する可能性があります。

本脆弱性のIDはCVE ID CVE-2016-0798です。

OpenSSL BN_hex2bnおよびBN_dec2bn関数NULLポインタ逆参照の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、該当ソフトウェアによる不適切なメモリ操作に起因します。認証されていないリモートの攻撃者は、巧妙に細工された入力を送信して該当ソフトウェアで処理することにより、この脆弱性を不正利用する可能性があります。不正利用に成功すると、攻撃者はアプリケーションを断続的に停止させ、DoS状態を引き起こす可能性があります。

本脆弱性のIDはCVE ID CVE-2016-0797です。

OpenSSL BIO_*printf関数の範囲外のメモリ読み取りの脆弱性

OpenSSLの脆弱性により、認証されていないリモートの攻撃者が機密情報にアクセスできる可能性があります。

この脆弱性は、影響を受けるソフトウェアによって実行される境界チェックが不適切であることに起因します。認証されていないリモートの攻撃者は、巧妙に細工された入力を送信して該当ソフトウェアで処理することにより、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者はターゲットシステムの機密情報にアクセスできる可能性があります。

本脆弱性のIDはCVE ID CVE-2016-0799およびCVE-2016-2842です。

OpenSSL RSA暗号化キー回復の脆弱性

OpenSSLの脆弱性により、認証されていないローカルの攻撃者が機密情報にアクセスできる可能性があります。

この脆弱性は、該当ソフトウェアによる不適切なメモリ管理に起因します。認証されていないローカルの攻撃者が、該当ソフトウェアに悪意のあるコードを挿入することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者はターゲットシステムの機密情報にアクセスできる可能性があります。

本脆弱性のIDはCVE ID CVE-2016-0702です。

回避策は今後 Cisco bugs に記載され、Cisco Bug Search Tool を使用して検索可能です。

シスコはこのアドバイザリに記載された脆弱性に対処する無償のソフトウェアアップデートをリリースしています。お客様がインストールしたりサポートを受けたりできるのは、ライセンスをご購入いただいたソフトウェア バージョンとフィーチャ セットに対してのみとなります。そのようなソフトウェアアップグレードをインストール、ダウンロード、アクセスまたはその他の方法で使用した場合、お客様は以下のリンクに記載されたシスコのソフトウェアライセンスの条項に従うことに同意したことになります。

http://www.cisco.com/en/US/docs/general/warranty/English/EU1KEN_.html

また、お客様がソフトウェアをダウンロードできるのは、シスコから直接、あるいはシスコ認定リセラーまたはパートナーからそのソフトウェアの有効なライセンスを取得している場合に限ります。通常、これは以前購入したソフトウェアのメンテナンス アップグレードです。無償のセキュリティ ソフトウェア アップデートによって、お客様に新しいソフトウェア ライセンス、追加ソフトウェア フィーチャ セット、またはメジャー リビジョン アップグレードに対する権限が付与されることはありません。

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

サービス契約をご利用でないお客様

シスコから直接購入したがシスコのサービス契約をご利用いただいていない場合、また、サードパーティ ベンダーから購入したが修正済みソフトウェアを購入先から入手できない場合は、Cisco Technical Assistance Center（TAC）に連絡してアップグレードを入手してください。

http://www.cisco.com/c/ja_jp/support/web/tsd-cisco-worldwide-contacts.html

無償アップグレードの対象製品であることを証明していただくために、製品のシリアル番号と、本アドバイザリの URL をご用意ください。

$propertyAndFields.get("recommendations")

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例を確認していません。

これらの脆弱性は、2016年3月1日にOpenSSL Software Foundationによって公開されました。

DROWN攻撃は、Nimrod Aviram、Sebastian Schinzel、Juraj Somorovsky、Nadia Heninger、Maik Dankel、Jens Steube、Luke Valenta、Shaanan Cohney、Susanne Engels、Christof Paar、およびYuval ShavittによってCisco PSIRTに個別に報告されました。シスコは、攻撃を報告していただき、攻撃の開示に協力していただいたことに対して、お礼を申し上げます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160302-openssl

バージョン	説明	セクション	ステータス	日付
2.2	脆弱性のある製品のリストを更新。	「該当製品」、「脆弱性のある製品」	Interim	2016年5月23日
2.1	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年5月11日
2.0	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年5月2日
1.9	調査中または脆弱性のある製品のリストを更新。	「該当製品」、「脆弱性のある製品」	Interim	2016年4月11日
1.8	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年4月1日
1.7	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月18日
1.6	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月15日
1.5	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月10日
1.4	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月9日
1.3	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月8日
1.2	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月4日
1.1	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016 年 3 月 3 日
1.0	初回公開リリース	—	Interim	2016 年 3 月 2 日