シスコ製品に影響を与えるOpenSSLの複数の脆弱性：2016年3月

アドバイザリーID : cisco-sa-20160302-openssl

初公開日 : 2016-03-02 12:30

最終更新日 : 2016-05-23 14:04

バージョン 2.2 : Interim

回避策 : No workarounds available

Cisco バグ ID : CSCuy54659 CSCuy54539 CSCuy54536 CSCuy54657 CSCuy54537 CSCuy54534 CSCuy54655 CSCuy54535 CSCuy54665 CSCuy54541 CSCuy54662 CSCuy54542 CSCuy54660 CSCuy54540 CSCuy54549 CSCuy54547 CSCuy54668 CSCuy54545 CSCuy54546 CSCuy54433 CSCuy54676 CSCuy54674 CSCuy54551 CSCuy54672 CSCuy62564 CSCuy54558 CSCuy54679 CSCuy54436 CSCuy54687 CSCuy54564 CSCuy74294 CSCuy74297 CSCuy54560 CSCuy74298 CSCuy58091 CSCuy58090 CSCuy54569 CSCuy54567 CSCuy54600 CSCuy54688 CSCuy54601 CSCuy54455 CSCuy54576 CSCuy54577 CSCuy54453 CSCuy54575 CSCuy54696 CSCuy54451 CSCuy54452 CSCuy58096 CSCuy58094 CSCuy54616 CSCuy54457 CSCuy54611 CSCuy54458 CSCuy54579 CSCuy54612 CSCuy54587 CSCuy54500 CSCuy54585 CSCuy54465 CSCuy54586 CSCuy54463 CSCuy54584 CSCuy54460 CSCuy54580 CSCuy54628 CSCuy54508 CSCuy54505 CSCuy54626 CSCuy54506 CSCuy53654 CSCuy54504 CSCuy54502 CSCuy54623 CSCuy54510 CSCuy54631 CSCuy54478 CSCuy54599 CSCuy54630 CSCuy54473 CSCuy54474 CSCuy54595 CSCuy54472 CSCuy54518 CSCuy54639 CSCuy54516 CSCuy54637 CSCuy54517 CSCuy54514 CSCuy54636 CSCuy53668 CSCuy54479 CSCuy54512 CSCuy54513 CSCuy54488 CSCuy54521 CSCuy54522 CSCuy54640 CSCuy54520 CSCuy54485 CSCuy54529 CSCuy54527 CSCuy54525 CSCuy54646 CSCuy58728 CSCuy58727 CSCuy54524 CSCuy54645 CSCuy54499 CSCuy54532 CSCuy54533 CSCuy54654 CSCuy54652 CSCuy59818 CSCuy54492

 

2016年3月1日、OpenSSL Software Foundation(OSSL)は、7つの脆弱性を詳述したセキュリティアドバイザリと、Decrypting RSA with Obsolete and Weaked eCryption(DROWN)攻撃と呼ばれる新しい攻撃をリリースしました。合計8つのCommon Vulnerabilities and Exposures(CVE)が割り当てられました。8つのCVEのうち、3つはDROWN攻撃に関連しています。残りのCVEでは、重大度の低い脆弱性が追跡されます。

DROWNは、SSLバージョン2(SSLv2)の脆弱性をアクティブに不正利用し、パッシブに収集されたTransport Layer Security(TLS)セッションを復号化するクロスプロトコル攻撃です。DROWNは、TLSプロトコルの脆弱性やプロトコルの特定の実装を不正利用しません。

DROWN攻撃を成功させるには、攻撃者はSSLv2とTLSの両方をサポートし、両方のプロトコルに同じRSAキーペアを使用するサーバを特定する必要があります。攻撃者は、サーバのTLSトラフィックを収集できる必要もあります。

このアドバイザリは追加情報が入手可能になった時点で更新されます。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160302-openssl

シスコでは現在、本脆弱性の影響を受ける製品と影響の範囲を特定するために、製品ラインを調査中です。このドキュメントでは、調査の進展に応じて、影響を受ける製品の Cisco Bug ID が更新されます。Cisco Bug ID は Cisco Bug Search Tool を使用してアクセス可能であり、回避策（使用可能な場合）と修正されたソフトウェア バージョンなど、プラットフォーム固有の追加情報が含まれます。

以下の製品については、本アドバイザリに記載された脆弱性の影響に関して現在調査中です。

調査中の製品

Unified Computing

• Cisco UCS Invicta Series Solid State Systems

シスコ ホステッド サービス

• Cisco UCS Invicta Series Autosupport Portal

2016年3月1日にOpenSSL Software Foundationのセキュリティアドバイザリで公開された脆弱性の名前とそれに関連するCommon Vulnerabilities and Exposures(CVE)IDは次のとおりです。

複数ベンダーのSSL/TLS実装におけるDROWN情報漏えいの脆弱性

SSL/TLSを使用する複数ベンダー製品の脆弱性により、認証されていないリモートの攻撃者がObsolete and Wearded eCryption(DROWN)クロスプロトコル攻撃を使用して復号化RSAを実行し、機密情報にアクセスできる可能性があります。
 
この脆弱性は、Transport Layer Security(TLS)内で脆弱なRivest, Shamir, and Adleman(RSA)暗号スイートの使用を可能にする可能性があるSSLv2プロトコルの実装エラーに起因します。 攻撃者は、ターゲットシステムと、同じ秘密キーを使用して接続の1つを監視し、場合によっては復号化する脆弱なSSLv2サーバの間のトラフィックを傍受することで、この脆弱性を不正利用する可能性があります。攻撃者は、復号化された暗号文をターゲットサーバに返し、サーバの応答から判断して、暗号化された通信で使用される秘密鍵を判別する可能性があります。この不正利用により、攻撃者は標的となるクライアントとSSLv2サーバ間のTLSセッションを復号化し、機密情報へのアクセスに利用する可能性があります。

本脆弱性のIDは、CVE ID CVE-2016-0800です。

OpenSSL Bleichenbacher保護セキュリティバイパスの脆弱性

OpenSSLのSSLv2プロトコル実装における脆弱性により、認証されていないリモートの攻撃者がセキュリティ制限をバイパスできる可能性があります。

この脆弱性は、該当ソフトウェアによるエクスポート暗号スイートに対するBleichenbacher保護の不適切な実装に起因します。攻撃者は、この脆弱性を不正利用してBleichenbacher oracleを確立し、Decrypting RSA with Obsolete and Weaked eEncryption(DROWN)攻撃の多様な実行を支援する可能性があります。

本脆弱性のIDは、CVE ID CVE-2016-0704です。

OpenSSL SSLv2のマスターキー回復情報漏えいの脆弱性

OpenSSLの脆弱性により、認証されていないリモートの攻撃者が機密情報にアクセスできる可能性があります。

この脆弱性は、影響を受けるソフトウェアによって実装されたセキュリティ制限が不適切なことに起因します。認証されていないリモートの攻撃者が、通信トラフィックを傍受することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者はターゲットシステムの機密情報にアクセスできる可能性があります。

本脆弱性のIDは、CVE ID CVE-2016-0703です。

OpenSSLデジタル署名アルゴリズムの秘密鍵の処理における二重解放の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、該当ソフトウェアによる不正なデジタル署名アルゴリズム(DSA)秘密キーの不適切な解析に起因します。攻撃者は、不正な形式のDSA秘密キーをアプリケーションと交換しようとする攻撃者が制御するサーバに接続するために、脆弱なバージョンのOpenSSLを使用するアプリケーションのユーザを誘導することで、この脆弱性をエクスプロイトする可能性があります。この不正利用により、メモリの二重空き状態が引き起こされ、攻撃者はこれを利用してDoS状態を引き起こす可能性があります。

本脆弱性のIDは、CVE ID CVE-2016-0705です。

OpenSSL SRP_VBASE_get_by_userメソッドのメモリリークの脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、不適切なメモリ処理に起因します。認証されていないリモートの攻撃者が、悪意のあるログイン要求をSRPユーザデータベースに送信することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者は該当システムでメモリリークを引き起こし、その結果DoS状態が発生する可能性があります。

本脆弱性のIDは、CVE ID CVE-2016-0798です。

OpenSSL BN_hex2bnおよびBN_dec2bn関数NULLポインタ逆参照の脆弱性

OpenSSL の脆弱性により、認証されていないリモート攻撃者がサービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、該当ソフトウェアで不適切なメモリ操作が実行されることに起因します。認証されていないリモートの攻撃者は、巧妙に細工された入力を送信して該当ソフトウェアで処理することにより、この脆弱性を不正利用する可能性があります。不正利用に成功すると、攻撃者はアプリケーションを断続的に停止させ、DoS状態を引き起こす可能性があります。

本脆弱性のIDは、CVE ID CVE-2016-0797です。

OpenSSL BIO_*printf関数の範囲外のメモリ読み取りの脆弱性

OpenSSLの脆弱性により、認証されていないリモートの攻撃者が機密情報にアクセスできる可能性があります。

この脆弱性は、影響を受けるソフトウェアによって実行される境界チェックが不適切なことに起因します。認証されていないリモートの攻撃者は、巧妙に細工された入力を送信して該当ソフトウェアで処理することにより、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者はターゲットシステムの機密情報にアクセスできる可能性があります。

本脆弱性のIDは、CVE-2016-0799およびCVE-2016-2842です。

OpenSSL RSA暗号化キー回復の脆弱性

OpenSSLの脆弱性により、認証されていないローカル攻撃者が機密情報にアクセスできる可能性があります。

この脆弱性は、該当ソフトウェアによる不適切なメモリ管理に起因します。認証されていないローカルの攻撃者が、該当ソフトウェアに悪意のあるコードを注入することにより、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者はターゲットシステムの機密情報にアクセスできる可能性があります。

本脆弱性のIDは、CVE ID CVE-2016-0702です。

回避策は今後 Cisco bugs に記載され、Cisco Bug Search Tool を使用して検索可能です。

シスコはこのアドバイザリに記載された脆弱性に対処する無償のソフトウェアアップデートをリリースしています。お客様がインストールしたりサポートを受けたりできるのは、ライセンスをご購入いただいたソフトウェア バージョンとフィーチャ セットに対してのみとなります。そのようなソフトウェアアップグレードをインストール、ダウンロード、アクセスまたはその他の方法で使用した場合、お客様は以下のリンクに記載されたシスコのソフトウェアライセンスの条項に従うことに同意したことになります。

http://www.cisco.com/en/US/docs/general/warranty/English/EU1KEN_.html

また、お客様がソフトウェアをダウンロードできるのは、シスコから直接、あるいはシスコ認定リセラーまたはパートナーからそのソフトウェアの有効なライセンスを取得している場合に限ります。通常、これは以前購入したソフトウェアのメンテナンス アップグレードです。無償のセキュリティ ソフトウェア アップデートによって、お客様に新しいソフトウェア ライセンス、追加ソフトウェア フィーチャ セット、またはメジャー リビジョン アップグレードに対する権限が付与されることはありません。

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成は新規リリースでも継続して適切なサポートが受けられることを確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

サービス契約をご利用でないお客様

シスコから直接購入したがシスコのサービス契約をご利用いただいていない場合、また、サードパーティ ベンダーから購入したが修正済みソフトウェアを購入先から入手できない場合は、Cisco Technical Assistance Center（TAC）に連絡してアップグレードを入手してください。

http://www.cisco.com/c/ja_jp/support/web/tsd-cisco-worldwide-contacts.html

無償アップグレードの対象製品であることを証明していただくために、製品のシリアル番号と、本アドバイザリの URL をご用意ください。

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例を確認していません。

これらの脆弱性は、2016年3月1日にOpenSSL Software Foundationによって公開されました。

このDROWN攻撃は、Nimrod Aviram、Sebastian Schinzel、Juraj Somorovsky、Nadia Heninger、Maik Dankel、Jens Steube、Luke Valenta、Shaanan Cohney、Susanne Engels、Christof Paar、およびYuval ShavittによってCisco PSIRTに個別に報告されました。シスコは、攻撃を報告していただき、攻撃の開示に関して調整を行っていただいたことに対して、お礼を申し上げます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160302-openssl

バージョン	説明	セクション	ステータス	日付
2.2	脆弱性のある製品のリストを更新。	「該当製品」、「脆弱性のある製品」	Interim	2016年5月23日
2.1	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年5月11日
2.0	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年5月2日
1.9	調査中または脆弱性のある製品のリストを更新。	「該当製品」、「脆弱性のある製品」	Interim	2016年4月11日
1.8	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年4月1日
1.7	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月18日
1.6	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月15日
1.5	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月10日
1.4	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月9日
1.3	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月8日
1.2	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016年3月4日
1.1	調査中の製品、脆弱性のある製品、脆弱性を含んでいない製品のリストを更新。	該当製品, 脆弱性が存在する製品, 脆弱性を含んでいないことが確認された製品	Interim	2016 年 3 月 3 日
1.0	初回公開リリース	—	Interim	2016 年 3 月 2 日