2022年9月20日にOpenSSLの脆弱性情報が公開されました。
対応が必要か検討してください。
MIPS 上で動作する OpenSSL には、BN_mod_exp() で誤った結果を生成する可能性があります。 OpenSSL Project より、<a href="https://www.openssl.org/news/secadv/20220128.txt"target="_blank">OpenSSL Security Advisory [28 January 2022]</a> が公開されました。 深刻度 - 中（Severity: Moderate） MIPS32 および MIPS64 の二乗計算における桁上がり処理に問題があり、OpenSSL で利用される楕円曲線暗号アルゴリズムが影響を受けます。（CVE-2021-4160） RSA および DSA に対する攻撃は非常に難しく、攻撃発生の確率は高くないと考えられます。ディフィー・ヘルマン（DH）に対する攻撃は、秘密鍵に関する計算のほとんどをオフラインで実行できるため、（非常に難しいものの）可能であると考えられます。ただし、これらの攻撃には大量のリソースが必要です。
製品：OpenSSL
企業：OpenSSL Project
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2022-001228
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-001228.html
JVN JVNVU#95979433
https://jvn.jp/vu/JVNVU95979433/
JVN JVNVU#99475301
https://jvn.jp/vu/JVNVU99475301/
CVE CVE-2021-4160
https://www.cve.org/CVERecord?id=CVE-2021-4160
NVD CVE-2021-4160
https://nvd.nist.gov/vuln/detail/CVE-2021-4160
ICS-CERT ADVISORY ICSA-22-258-05
https://www.cisa.gov/uscert/ics/advisories/icsa-22-258-05
登録日
2022/09/20 05:59:00
最終更新日
2022/09/20 05:59:00
もっと見る >>