| タイトル | OpenSSL における整数オーバーフローの脆弱性 |
|---|---|
| 概要 | OpenSSL には、crypto/bn/bn.h および crypto/bn/bn_print.c に関する処理に不備があるため、整数オーバーフローの脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-190: Integer Overflow or Wraparound (整数オーバーフローまたはラップアラウンド)、および CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/190.html http://cwe.mitre.org/data/definitions/476.html |
| 想定される影響 | 第三者により、(1) BN_dec2bn または (2) BN_hex2bn 関数により誤って処理される過度に長い数字列を介して、サービス運用妨害 (ヒープメモリ破損またはNULL ポインタデリファレンス) 状態にされるなど、不特定の影響を受ける可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年3月1日0:00 |
| 登録日 | 2016年3月8日16:26 |
| 最終更新日 | 2016年11月14日17:56 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| オラクル |
| MySQL 5.6.29 およびそれ以前 |
| MySQL 5.7.11 およびそれ以前 |
| OpenSSL Project |
| OpenSSL 1.0.1s 未満の 1.0.1 |
| OpenSSL 1.0.2g 未満の 1.0.2 |
| ヒューレット・パッカード・エンタープライズ |
| IceWall Federation Agent 3.0 (RHEL 5/6/7) |
| IceWall MCRP 3.0 (RHEL 5/6/7 または HP-UX 11i v3) |
| IceWall SSO Agent Option 10.0 (RHEL 5/6/7 または HP-UX 11i v3) |
| IceWall SSO certd 10.0 (RHEL 5/6/7 または HP-UX 11i v3) |
| IceWall SSO Dfw 10.0 (RHEL 5/6/7 または HP-UX 11i v3) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年03月08日] 掲載 [2016年03月17日] ベンダ情報：ターボリナックス (TLSA-2016-8) を追加 [2016年05月31日] CVSS による深刻度：内容を更新 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：オラクル (Oracle Critical Patch Update CVSS V2 Risk Matrices - April 2016) を追加 ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - April 2016) を追加 ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - April 2016 Risk Matrices) を追加 ベンダ情報：オラクル (April 2016 Critical Patch Update Released) を追加 ベンダ情報：パルスセキュア (SA40168) を追加 [2016年08月26日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：マカフィー (SB10156) を追加 ベンダ情報：ヒューレット・パッカード・エンタープライズ (HPSBGN03563) を追加 [2016年11月14日] ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - July 2016) を追加 ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - April 2016) を追加 ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - January 2016) を追加 ベンダ情報：オラクル (Oracle Linux Bulletin - January 2016) を追加 ベンダ情報：オラクル (Oracle VM Server for x86 Bulletin - July 2016) を追加 |
2018年2月17日10:37 |
| 概要 | Multiple integer overflows in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g allow remote attackers to cause a denial of service (heap memory corruption or NULL pointer dereference) or possibly have unspecified other impact via a long digit string that is mishandled by the (1) BN_dec2bn or (2) BN_hex2bn function, related to crypto/bn/bn.h and crypto/bn/bn_print.c. |
|---|---|
| 公表日 | 2016年3月4日5:59 |
| 登録日 | 2021年1月26日14:04 |
| 最終更新日 | 2024年11月21日11:42 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:openssl:openssl:1.0.1m:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.2a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1j:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1h:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.2e:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1r:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.2b:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1c:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1g:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1d:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.2c:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.2:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1p:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.2:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1k:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1b:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1n:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1q:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1e:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1l:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1f:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1o:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.2f:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1i:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.2:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openssl:openssl:1.0.2d:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:nodejs:node.js:*:*:*:*:lts:*:*:* | 4.2.0 | 4.3.2 | |||
| cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:* | 4.0.0 | 4.1.2 | |||
| cpe:2.3:a:nodejs:node.js:*:*:*:*:*:*:*:* | 5.0.0 | 5.7.1 | |||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:-:*:*:* | |||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:* | |||||