更新日 : 2019/07/10 07:46
OpenSSLの脆弱性情報
CVSS v24.3 CVSS v33.1
【OpenSSL およびその他の製品で使用される SSL プロトコルにおける平文データを取得される脆弱性】
2019年7月10日にOpenSSLの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
OpenSSL およびその他の製品で使用される SSL プロトコルは、非決定的な CBC パディングを使用するため、平文データを取得される脆弱性が存在します。 本脆弱性は、"POODLE" と呼ばれています。
対象製品
製品：OpenSSL
企業：OpenSSL Project
深刻度（CVSS）
CVSS v2
4.3
CVSS v3
3.1

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2014-004670
https://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004670.html
JVN JVNVU#98283300
http://jvn.jp/vu/JVNVU98283300/index.html
JVN JVNVU#97537282
http://jvn.jp/vu/JVNVU97537282/index.html
JVN JVNVU#96447236
http://jvn.jp/vu/JVNVU96447236/index.html
JVN JVNTA#98308086
http://jvn.jp/ta/JVNTA98308086/index.html
JVN JVNVU#99970459
http://jvn.jp/vu/JVNVU99970459/index.html
CVE CVE-2014-3566
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3566
NVD CVE-2014-3566
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3566
CERT-VN VU#577193
http://www.kb.cert.org/vuls/id/577193
CERT-TA TA14-290A
https://www.us-cert.gov/ncas/alerts/TA14-290A
ICS-CERT ADVISORY ICSMA-18-058-02
https://www.us-cert.gov/ics/advisories/ICSMA-18-058-02
関連文書 IETF draft-ietf-tls-downgrade-scsv-00
https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00
関連文書 株式会社アラタナ の告知ページ (SSLv3 POODLE 脆弱性への弊社対応状況について)
http://www.aratana.jp/security/detail.php?id=11
関連文書 TR-28 - The SSL protocol 3.0, as used in OpenSSL through 1.0.1i and other products, are vulnerable to a critical padding oracle attack - CVE-2014-3566
http://www.circl.lu/pub/tr-28/
関連文書 APPLE-SA-2014-10-16-3 OS X Server v4.0
http://archives.neohapsis.com/archives/bugtraq/2014-10/0103.html
関連文書 APPLE-SA-2014-10-16-1 OS X Yosemite v10.10
http://archives.neohapsis.com/archives/bugtraq/2014-10/0101.html
関連文書 APPLE-SA-2014-10-20-1 iOS 8.1
http://www.securityfocus.com/archive/1/533747
関連文書 APPLE-SA-2014-10-20-2 Apple TV 7.0.1
http://www.securityfocus.com/archive/1/533746
関連文書 MGASA-2014-0416
http://advisories.mageia.org/MGASA-2014-0416.html
関連文書 AST-2014-011
http://downloads.asterisk.org/pub/security/AST-2014-011.html
関連文書 ImperialViolet (The POODLE bites again)
https://www.imperialviolet.org/2014/12/08/poodleagain.html
CWE-310
https://jvndb.jvn.jp/ja/cwe/CWE-310.html
日付情報
登録日
2019/07/10 07:46:00
最終更新日
2019/07/10 07:46:00
「OpenSSL」に関する直近の脆弱性情報
更新日 : 2024/04/10 02:20
OpenSSL におけるサービス運用妨害 (DoS) の脆弱性 (Security Advisory [8th April 2024])
更新日 : 2024/04/08 08:23
OpenSSL の DH_check() 関数における DH キーとパラメータのチェックに過剰な時間がかかる問題 (Security Advisory [31st July 2023])
更新日 : 2024/03/18 09:29
OpenSSL の AES-SIV 実装における関連データエントリが正しく認証されない問題 (Security Advisory [14th July 2023])
更新日 : 2024/03/18 09:19
OpenSSL の DH_check() 関数における DH キーとパラメータのチェックに過剰な時間がかかる問題（OpenSSL Security Advisory [19th July 2023]）
更新日 : 2024/03/13 04:51
OpenSSL の POLY1305 MAC 実装における Windows 上の XMM レジスタが破損する問題 (Security Advisory [8th September 2023])
更新日 : 2024/03/06 05:38
OpenSSL における NULL ポインタ参照の脆弱性 (Security Advisory [25th January 2024])
更新日 : 2024/03/01 05:24
OpenSSL の ssl3_get_record に情報漏洩の脆弱性
更新日 : 2024/02/28 02:13
OpenSSL における 不正な ASN.1 構造体によるメモリ二重開放の脆弱性
更新日 : 2024/02/27 03:18
OpenSSL におけるサービス運用妨害 (DoS) の脆弱性
更新日 : 2024/02/20 07:47
OpenSSL の ASN.1 オブジェクト識別子変換における処理時間遅延の問題（Security Advisory [30th May 2023]）
もっと見る >>