製品・ソフトウェアに関する情報
Vulnerability Search
OpenSSL の crypto/cms/cms_smime.c の do_free_upto 関数におけるサービス運用妨害 (DoS) の脆弱性
Title OpenSSL の crypto/cms/cms_smime.c の do_free_upto 関数におけるサービス運用妨害 (DoS) の脆弱性
Summary

OpenSSL の crypto/cms/cms_smime.c の do_free_upto 関数には、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Possible impacts 第三者により、BIO データ構造の NULL 値を誘発されることで、サービス運用妨害 (無限ループ) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date June 11, 2015, midnight
Registration Date June 16, 2015, 4:47 p.m.
Last Update March 9, 2017, 3:31 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
Affected System
オラクル
Oracle E-Business Suite 11.5.10.2
Oracle Fusion Middleware の Oracle Exalogic Infrastructure EECS 2.0.6.2.3
Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools 8.53
Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools 8.54
Oracle Supply Chain Products Suite の Oracle Transportation Management 6.1
Oracle Supply Chain Products Suite の Oracle Transportation Management 6.2
Primavera P6 Enterprise Project Portfolio Management 15.1
Primavera P6 Enterprise Project Portfolio Management 8.3
Primavera P6 Enterprise Project Portfolio Management 8.4
OpenSSL Project
OpenSSL 0.9.8zg 未満
OpenSSL 1.0.0s 未満の 1.0.0
OpenSSL 1.0.1n 未満の 1.0.1
OpenSSL 1.0.2b 未満の 1.0.2
アップル
Apple Mac OS X 10.10 から 10.10.4
Apple Mac OS X 10.8.5
Apple Mac OS X 10.9.5
日本電気
CapsSuite V3.0 から V4.0 のマネージャコンポーネント
Express5800 /SG シリーズ InterSecVM/SG v1.2,v3.0,v3.1,v4.0
Express5800 /SG シリーズ SG3600LM/LG/LJ v6.1,v6.2,v7.0,v7.1,v8.0
Express5800 /SG シリーズ UNIVERGE SG3000LG/LJ
iStorage HSシリーズ 全バージョン
iStorage NV7400/NV5400/NV3400シリーズ
iStorage NV7500/NV5500/NV3500シリーズ
IX2000シリーズ 
IX3000シリーズ 
SecureWare/PKIアプリケーション開発キット Ver3.0
SecureWare/PKIアプリケーション開発キット Ver3.01
SecureWare/PKIアプリケーション開発キット Ver3.02
SecureWare/PKIアプリケーション開発キット Ver3.1
UNIVERGE 3C CMM
UNIVERGE 3C UCM
WebOTX Enterprise Edition V4.2 から V6.5
WebOTX Standard Edition V4.2 から V6.5
WebOTX Standard-J Edition V4.1 から V6.5
WebOTX UDDI Registry V1.1 から V7.1
WebOTX Web Edition V4.1 から V6.5
WebOTX Application Server Enterprise Edition V7.1
WebOTX Application Server Enterprise V8.2 から V9.2
WebOTX Application Server Express V8.2 から V9.2
WebOTX Application Server Foundation V8.2 から V8.5
WebOTX Application Server Standard Edition V7.1
WebOTX Application Server Standard V8.2 から V9.2
WebOTX Application Server Standard-J Edition V7.1 から V8.1
WebOTX Application Server Web Edition V7.1 から V8.1
WebOTX Enterprise Service Bus V6.4 から V9.2
WebOTX Portal V8.2 から V9.1
WebOTX SIP Application Server Standard Edition V7.1 から V8.1
WebSAM Application Navigator Agent Ver3.3 から Ver4.1
WebSAM Application Navigator Manager Ver3.2.2 から Ver4.1
WebSAM Application Navigator Probe Option Ver3.1.0.x から Ver4.1.0.x
WebSAM JobCenter R14.1
WebSAM MCOperations Ver3.6.2 から Ver4.2
WebSAM SystemManager Ver5.5.2 から Ver6.2.1
ヒューレット・パッカード・エンタープライズ
System Management Homepage 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2015年06月16日]
  掲載
[2015年06月22日]
　影響を受けるシステム：内容を更新
　ベンダ情報：OpenSSL Project (OpenSSL vulnerabilities) を追加
[2015年06月23日]
　ベンダ情報：シスコシステムズ (cisco-sa-20150612-openssl) を追加
[2015年07月06日]
  ベンダ情報：ターボリナックス (TLSA-2015-14) を追加
[2015年07月30日]
  ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - July 2015) を追加
[2015年08月31日]
  影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
  ベンダ情報：アップル (APPLE-SA-2015-08-13-2 OS X Yosemite v10.10.5 and Security Update 2015-006) を追加
  ベンダ情報：アップル (HT205031) を追加
[2015年09月03日]
  ベンダ情報：ヒューレット・パッカード (HPSBUX03388) を追加
[2015年10月28日]
  ベンダ情報：日本電気 (NV15-010) を追加
[2015年10月30日]
  ベンダ情報：ジュニパーネットワークス (JSA10694) を追加
[2015年11月06日]
  影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
  ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - October 2015) を追加
  ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - October 2015 Risk Matrices) を追加
  ベンダ情報：オラクル (October 2015 Critical Patch Update Released) を追加
[2015年12月10日]
  影響を受けるシステム：ベンダ情報の更新に伴い内容を更新
[2016年01月27日]
  影響を受けるシステム：ベンダ情報の更新に伴い内容を更新
[2016年01月29日]
  影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
  ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - January 2016) を追加
  ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - January 2016 Risk Matrices) を追加
  ベンダ情報：オラクル (January 2016 Critical Patch Update Released) を追加
[2016年02月01日]
  影響を受けるシステム：ベンダ情報の更新に伴い内容を更新
[2016年03月07日]
  影響を受けるシステム：ベンダ情報の更新に伴い内容を更新
[2016年06月23日]
  影響を受けるシステム：ベンダ情報の更新に伴い内容を更新
[2016年07月27日]
  影響を受けるシステム：ベンダ情報の更新に伴い内容を更新
[2016年08月22日]
  影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
  ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - July 2016) を追加
  ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - July 2016 Risk Matrices) を追加
  ベンダ情報：オラクル (July 2016 Critical Patch Update Released) を追加
[2016年08月24日]
  影響を受けるシステム：ベンダ情報の更新に伴い内容を更新
[2016年09月30日]
  影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
  ベンダ情報：ヒューレット・パッカード・エンタープライズ (HPSBMU03546) を追加
[2016年10月07日]
  影響を受けるシステム：ベンダ情報の更新に伴い内容を更新
  ベンダ情報：アライドテレシス (アライドテレシス株式会社からの情報) を追加
[2017年03月09日]
  影響を受けるシステム：ベンダ情報の更新に伴い内容を更新		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2015-1792
Summary

The do_free_upto function in crypto/cms/cms_smime.c in OpenSSL before 0.9.8zg, 1.0.0 before 1.0.0s, 1.0.1 before 1.0.1n, and 1.0.2 before 1.0.2b allows remote attackers to cause a denial of service (infinite loop) via vectors that trigger a NULL value of a BIO data structure, as demonstrated by an unrecognized X.660 OID for a hash function.

Publication Date June 13, 2015, 4:59 a.m.
Registration Date Jan. 26, 2021, 2:46 p.m.
Last Update Nov. 21, 2024, 11:26 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* 0.9.8zf
cpe:2.3:a:openssl:openssl:1.0.1m:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.2a:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1j:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0n:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1:beta2:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0c:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0i:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0:beta1:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1h:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0:beta2:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0m:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1c:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1g:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0h:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0:beta3:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0e:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1:beta3:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0f:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0d:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0j:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0p:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1a:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1:beta1:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0o:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1d:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0k:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0:beta4:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.2:beta1:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1k:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1b:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1e:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0:beta5:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1l:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1f:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0l:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0r:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0a:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0q:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1i:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0b:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:1.0.0g:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List