2024年2月27日に日立アドバンストサーバ HA8000V シリーズの脆弱性情報が公開されました。
対応が必要か検討してください。
OpenSSL Project より、<a href="https://www.openssl.org/news/secadv/20220315.txt" target=_blank">OpenSSL Security Advisory [15 March 2022]</a> が公開されました。 深刻度 − 高（Severity: High） OpenSSL の BN_mod_sqrt() は有限体における平方根を計算します。BN_mod_sqrt() には、法が非素数の場合、無限ループを引き起こす問題があります。 BN_mod_sqrt() は圧縮形式の楕円曲線暗号の公開鍵を含む証明書、もしくは圧縮形式でエンコードされた基準点（Base Point）を持つ楕円曲線パラメータを含む証明書をパースする際に使用されます。また、OpenSSL は証明書の署名を検証する前に証明書をパースするため、外部から受け取った証明書をパースする際、無限ループを引き起こされる可能性があります。同様に、秘密鍵に楕円曲線パラメータを含んでいる場合にも細工された秘密鍵をパースすることで無限ループを引き起こされる可能性があります。 この問題は次の状況で起こる可能性があります。 　* TLS クライアントがサーバ証明書を処理する 　* TLS サーバがクライアント証明書を処理する 　* ホスティングサービス事業者が顧客から受け取った証明書や秘密鍵を処理する 　* 認証局が契約者から受け取った CSR (証明書署名要求) データを処理する 　* その他、ASN.1 形式の楕円曲線パラメータを処理する場合
製品：日立アドバンストサーバ HA8000V シリーズ
企業：日立
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2022-001476
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-001476.html
JVN JVNVU#90813125
https://jvn.jp/vu/JVNVU90813125/
JVN JVNVU#99682885
https://jvn.jp/vu/JVNVU99682885/index.html
JVN JVNVU#98905589
http://jvn.jp/vu/JVNVU98905589/index.html
JVN JVNVU#96890975
http://jvn.jp/vu/JVNVU96890975/index.html
JVN JVNVU#91676340
https://jvn.jp/vu/JVNVU91676340/
JVN JVNVU#91198149
https://jvn.jp/vu/JVNVU91198149/index.html
CVE CVE-2022-0778
https://www.cve.org/CVERecord?id=CVE-2022-0778
NVD CVE-2022-0778
https://nvd.nist.gov/vuln/detail/CVE-2022-0778
ICS-CERT ADVISORY ICSA-22-272-02
https://www.cisa.gov/uscert/ics/advisories/icsa-22-272-02
ICS-CERT ADVISORY ICSA-23-059-01
https://www.cisa.gov/news-events/ics-advisories/icsa-23-059-01
ICS-CERT ADVISORY ICSA-23-143-02
https://www.cisa.gov/news-events/ics-advisories/icsa-23-143-02
ICS-CERT ADVISORY ICSA-24-046-02
https://www.cisa.gov/news-events/ics-advisories/icsa-24-046-02
登録日
2024/02/27 01:41:00
最終更新日
2024/02/27 01:41:00
もっと見る >>