自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションのバージョンは5.4.1より前です。したがって、複数の脆弱性の影響を受けます。- 証明書失効リスト（CRL）が不適切に処理されているため、サービス拒否の脆弱性がx509_vfy.cにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたCRLを使用して、NULLポインターをデリファレンスし、サービスのクラッシュを引き起こす可能性があります。（CVE-2016-7052）- 「closeText」パラメーターへの入力が、ユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がJQuery UI dialog()関数内にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-7103）- 特定の無効なオブジェクトが不適切に処理されているため、サービス拒否の脆弱性がext/standard/var_unserializer.cファイル内のPHPにあります。認証されていないリモートの攻撃者がこれを悪用し、__destruct()またはmagic()関数呼び出しを引き起こす特別に細工されたシリアル化データを介して、サービス拒否状態を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2016-7124）- セッション名を処理するとき、ext/session/session.cファイルのPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、任意のデータをセッションに挿入する可能性があります。（CVE-2016-7125）- 色数を扱うときにext/gd/libgd/gd_topal.cファイルのselect_colors()関数でPHPに整数切り捨てエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-7126）- 負のガンマ値を処理するとき、ext/gd/gd.cファイル内のimagegammacorrect()関数でPHPに配列インデックスエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、任意のメモリ位置にNULLを書き込んでクラッシュを引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-7127）- TIFF画像コンテンツを処理するとき、ext/exif/exif.cファイル内のexif_process_IFD_in_TIFF()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏えいさせる可能性があります。（CVE-2016-7128）- 無効なdateTime値を逆シリアル化するとき、サービス拒否の脆弱性が、ext/wddx/wddx.cファイル内にあるphp_wddx_process_data()関数のPHPにあります。認証されていないリモートの攻撃者がこれを悪用し、クラッシュを引き起こす可能性があります。（CVE-2016-7129）- Base64バイナリ値を扱うとき、ext/wddx/wddx.cファイル内のphp_wddx_pop_element()関数でPHPにNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7130）- 無効なXMLコンテンツを処理するとき、ext/wddx/wddx.cファイル内のphp_wddx_deserialize_ex()関数でPHPにNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7131）- ext/wddx/wddx.cファイル内のphp_wddx_pop_element()関数でPHPにNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7132）- BITフィールドを処理するとき、ext/mysqlnd/mysqlnd_wireprotocol.cファイル内のphp_mysqlnd_rowp_read_text_protocol_aux()関数でPHPにバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こし、クラッシュさせるか任意のコードを実行する可能性があります。（CVE-2016-7412）- レコードセット要素を逆シリアル化するとき、ext/wddx/wddx.cファイル内のwddx_stack_destroy()関数でPHPにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2016-7413）- 圧縮されていないファイルサイズを処理するとき、ext/phar/zip.cファイル内のphar_parse_zipfile()関数でPHPに領域外アクセスエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。（CVE-2016-7414）- ロケール文字列を処理するとき、common/locid.cppファイル内のmsgfmt_format_message()関数でInternational Components for Unicode for C/C++（ICU4C）コンポーネントに複数のスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、長いロケール文字列を介して、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-7415、CVE-2016-7416）- タイプが不適切に検証されているため、SplArrayの逆シリアル化中に、特にspl_array_get_dimension_ptr_ptr()関数で、ext/spl/spl_array.cファイル内のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、クラッシュやその他の詳細不明な影響を引き起こす可能性があります。（CVE-2016-7417）- ext/wddx/wddx.cファイル内のphp_wddx_push_element()関数でPHPに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、クラッシュを引き起こしたり、メモリコンテンツの漏えいを引き起こす可能性があります。（CVE-2016-7418）- ext/curl/curl_file.cファイルのunserialize()関数でPHPにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-9137）- ext/snmp/snmp.cファイル内のphp_snmp_parse_oid()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。-過度に長い文字列を処理するとき、ext/ereg/ereg.cファイル内のsql_regcase()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-過度に長い文字列を処理するとき、ext/standard/base64.cファイル内のphp_base64_encode()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-過度に長い文字列を処理するとき、ext/standard/quot_print.cファイル内のphp_quot_print_encode()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。-ext/standard/var.cファイル内のunserialize()関数でPHPにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。-セキュアな方式がリクエストされていても通常のFTPに自動的にダウングレードするため、ext/standard/ftp_fopen_wrapper.cファイル内のphp_ftp_fopen_connect()関数でPHPに欠陥があります。中間にいる攻撃者（MitM）がこれを悪用し、FTP通信をダウングレードする可能性があります。-過度に長い文字列を処理するとき、ext/standard/url.cファイル内のphp_url_encode()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-ext/standard/uuencode.cファイルのphp_uuencode()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-ext/bz2/bz2.cファイル内のbzdecompress()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-過度に長いエスケープ文字列を処理するとき、ext/curl/interface.cファイル内のcurl_escape()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。-署名の検証中、ext/phar/tar.cファイル内の、特にphar_parse_tarfile()関数内で、PHPに領域外アクセスエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。-詳細不明な入力が不適切に検証されているため、逆シリアル化されたオブジェクトを破棄するとき、PHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-CSVフィールド長が不適切に検証されているため、fgetcsv()関数内でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-詳細不明な入力が不適切に検証されているため、ext/standard/string.cファイル内のwordwrap()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-詳細不明な入力が不適切に検証されているため、ext/standard/file.cファイル内のfgets()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-詳細不明な入力が不適切に検証されているため、ext/xml/xml.cファイル内のxml_utf8_encode()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を引き起こす可能性があります。-初期化されていないサムネイルデータを処理するとき、ext/exif/exif.cファイル内のexif_process_IFD_in_TIFF()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏えいさせる可能性があります。-parse_url()関数が誤ったホストを返すため、PHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、この関数の実装方法によって、認証をバイパスしたり、オープンリダイレクトとサーバー側のリクエスト偽装攻撃を行ったりする可能性があります。-ext/simplexml/simplexml.cファイル内のSimpleXMLElement::asXML()関数でPHPにNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-詳細不明な特定の入力が不適切に検証されているため、ext/ereg/ereg.cファイル内のphp_ereg_replace()関数でPHPにヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。-2GBを超える文字列を処理するとき、openssl_random_pseudo_bytes()関数のext/openssl/openssl.cファイルでPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-2GBより大きい文字列を処理するとき、ext/openssl/openssl.cファイル内のopenssl_encrypt()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-詳細不明な特定のユーザー指定入力が不適切に検証されているため、ext/imap/php_imap.cファイル内のimap_8bit()関数でPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-「scale」パラメーターを介して渡された値を処理するとき、ext/bcmath/libbcmath/src/init.cファイル内の_bc_new_num_ex()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-「filename」パラメーターを介して渡された負の値を処理するとき、main/fopen_wrappers.cファイル内のphp_resolve_path()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-NULLチェックが欠落しているため、ext/dom/document.cファイル内のdom_document_save_html()関数でPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-コード化されたデータの長さが不適切に検証されるため、ext/mbstring/mbstring.cファイル内のmb_encode_*()関数でPHPに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-文字列変換を処理するとき、ext/spl/spl_iterators.cファイル内のCachingIterator()関数でPHPにNULLポインターのデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-0x7FFFFFFFに等しいか近い値を持つ「decimals」パラメーターと「dec_point」パラメーターを処理するとき、ext/standard/math.cファイル内のnumber_format()関数でPHPに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。-「bundlename」パラメーターを介して渡された入力が不適切に検証されているため、ext/intl/resourcebundle/resourcebundle_class.cファイル内のResourceBundle::create()関数とResourceBundle::getLocales()関数でPHPにオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。-特定の詳細不明な入力が不適切に検証されているため、ext/pcre/php_pcre.cファイル内のphp_pcre_replace_impl()関数でPHPに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。-長すぎる文字列を処理するとき、ext/imap/php_imap.cファイル内の_php_imap_mail()関数でPHPに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。-長すぎる文字列を処理するとき、bzcompress()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。-ライン限度値の不適切な検証のため、ext/gd/libgd/gd.cファイル内のgdImageAALine()関数でPHPに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して領域外書き込み/読み取りを引き起こし、サービス拒否状態、メモリコンテンツの漏えい、任意のコードの実行を引き起こす可能性があります。-ユーザーに返す前に入力が不適切に検証されているため、複数の保存されたクロスサイトスクリプティング（XSS）の脆弱性が詳細不明なスクリプトにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されている Tenable Nessus アプリケーションは、6.9より前の6.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cのOpenSSLコンポーネントに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    (CVE-2016-2177)

  -定数時間操作の使用が適切に保証されていないため、情報漏洩の脆弱性がdsa_ossl.cのdsa_sign_setup()関数のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャネルのタイミング攻撃を通じて、DSA キー情報を漏洩させる可能性があります。（CVE-2016-2178）

  - 使われていない乱れたメッセージに関連付けられているキューエントリの有効期間が正しく制限されないため、サービス拒否の脆弱性が DTLS 実装の OpenSSL コンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）

  -X.509公開鍵インフラストラクチャのTSP（Time-Stamp Protocol）実装のOpenSSLコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏洩させたりする可能性があります。(CVE-2016-2180)

  -レコードのエポックシーケンス番号が不適切に処理されるため、DTLS実装のアンチリプレイ機能でOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）

  -BIGNUMファイルの処理時にユーザー入力の検証が不適切なため、bn_print.cのBN_bn2dec()関数にオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）

  -脆弱な64ビットのブロック暗号をデフォルトで使用しているため、SWEET32として知られる脆弱性が3DESとBlowfishのアルゴリズムのOpenSSLコンポーネントにあります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じてこの脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏洩する衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏洩し、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）

  -チケットHMACダイジェストが不適切に処理されているため、t1_lib.cのtls_decrypt_ticket()関数のOpenSSLコンポーネントに欠陥があります。
    認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）

  -ユーザー入力の検証が不適切なため、mdc2dgst.cのMDC2_Update()関数のOpenSSLコンポーネントに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）

  -クライアントからの大きすぎるOCSPステータスリクエストの拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）

  -空のレコードが不適切に処理されているため、rec_layer_s3.cのSSL_peek()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、SSL_peek呼び出しで長さがゼロのレコードをトリガーして無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6305）

  -証明書パーサーのOpenSSLコンポーネントに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を発生させる可能性があります。
    (CVE-2016-6306)

  -メモリを割り当てる前に過度の長さを調べないため、サービス拒否の脆弱性が状態マシン実装のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたTLSメッセージを使用してメモリリソースを枯渇させる可能性があります。（CVE-2016-6307）

  -長すぎるDTLSメッセージが不適切に処理されるため、DTLS実装のOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSメッセージを使用してメモリリソースを枯渇させることがあります。（CVE-2016-6308）

  -16kを超えるメッセージが不適切に処理されるため、statem.cのread_state_machine()関数のOpenSSLコンポーネントにリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたMIMEメッセージを通じて、use-after-freeエラーを引き起こし、サービス拒否状態や任意のコードが実行される可能性があります。
    (CVE-2016-6309)

  -証明書失効リスト（CRL）が不適切に処理されるため、x509_vfy.cのOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたCRLを使用して、NULLポインターをデリファレンスし、サービスのクラッシュを引き起こす可能性があります。（CVE-2016-7052）

  - ユーザー指定の入力の不適切な検証のため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。(CVE-2016-9260)

セキュリティ問題を修正する新しいopensslパッケージが、Slackware 14.2および最新版で利用可能です。

この更新により、新しいアップストリームnodejsLTSバージョン4.6.0が導入され、バグとセキュリティの問題が修正されます：

  - Nodejs埋め込みopensslバージョンの更新

  + 1.0.2jにアップグレードします（CVE-2016-6304、CVE-2016-2183、CVE-2016-2178、CVE-2016-6306、CVE-2016-7052）

  + 動的サードパーティエンジンモジュールのサポートを削除します

- http：入力ユーザーデータの許容文字を適切に検証します。これにより、HTTP応答の構成時にスローが発生する可能性がある新しいケースが導入されます。ユーザーはすでにここでtry/catchを導入している必要があります。
  （CVE-2016-5325、bsc#985201）

  - tls：ワイルドカード証明書が適切に検証されます（CVE-2016-7099、bsc#1001652）

  - buffer：Buffer.concat()により作成される新しいBufferオブジェクトで超過バイトがゼロフィルされます

複数のセキュリティ問題が修正されたUpstreamから更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているTenable Passive Vulnerability Scanner（PVS）のバージョンは、5.2.0より前の5.xです。したがって、複数の脆弱性の影響を受けます。- ハッシュ計算の論理エラーのために、複数のサービス拒否の脆弱性がxmlparse.cファイル内のExpatにあります。認証されていないリモートの攻撃者がこれを悪用し、同じ値を持つ多くの識別子を含む特別に細工されたXMLファイルを介して、サービスによってCPUリソースを使い果たしてしまう可能性があります。（CVE-2012-0876、CVE-2016-5300）- PRNGによる非ランダム出力の生成のため、Expat内のlib / xmlparse.cファイルのgenerate_hash_secret_salt()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、より簡単にPRNG出力を予測する可能性があります。（CVE-2012-6702）- 圧縮されたXMLコンテンツを処理するときに、ユーザー指定の入力が不適切に検証されているため、Expat内、特にlib/xmlparse.cファイルのXML_GetBuffer()関数に複数のバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。（CVE-2015-1283、CVE-2016-4472）- ユーザー入力が不適切に検証されているため、不正な形式の入力文書を処理するとき、Expat XMLパーサー内に複数のバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれらを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2016-0718、CVE-2016-0719）- ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれらを悪用し、サービス拒否を引き起こす可能性があります。（CVE-2016-2177）- 定数時間操作の使用が適切に保証されていないため、情報漏えいの脆弱性がdsa_ossl.cのdsa_sign_setup()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャネルのタイミング攻撃を仕掛け、DSAキー情報を漏えいさせる可能性があります。（CVE-2016-2178）- 使われていない「故障」メッセージに関連付けられているキューエントリの有効期間が正しく制限できないため、サービス拒否の脆弱性がDTLS実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）- X.509公開鍵インフラストラクチャのタイムスタンププロトコル（TSP）実装に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2016-2180）- レコードのエポックシーケンス番号が不適切に処理されているため、サービス拒否の脆弱性がDTLS実装のアンチリプレイ機能にあります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）- BIGNUMファイルを処理するときにユーザー指定の入力が不適切に検証されているため、オーバーフロー状態がbn_print.cのBN_bn2dec()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）- 脆弱な64ビットのブロック暗号をデフォルトで使用しているため、3DESとBlowfishのアルゴリズムにSWEET32として知られる脆弱性があります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）- 安全でない一時ディレクトリを使用しているため、SQLiteに欠陥があります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、その他のより深刻な影響を与えたりする可能性があります。（CVE-2016-6153）- チケットHMACダイジェストが不適切に処理されているため、t1_lib.cのtls_decrypt_ticket()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）- ユーザー指定の入力が不適切に検証されているため、mdc2dgst.cのMDC2_Update()関数に整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）- クライアントからの大きすぎるOCSPステータスリクエスト拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）- 空のレコードが不適切に処理されているため、rec_layer_s3.cのSSL_peek()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、SSL_peek呼び出しで長さがゼロのレコードをトリガーして無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6305）- 証明書解析ツールに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6306）- メモリを割り当てる前に過度の長さを調べないため、サービス拒否の脆弱性が状態マシン実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたTLSメッセージを使用してメモリリソースを枯渇させる可能性があります。（CVE-2016-6307）- 長すぎるDTLSメッセージが不適切に処理されるため、サービス拒否の脆弱性がDTLS実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSメッセージを使用してメモリリソースを枯渇させることがあります。（CVE-2016-6308）- 16kを超えるメッセージが不適切に処理されるため、リモートでコードが実行される脆弱性がstatem.cのread_state_machine()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたMIMEメッセージを通じて、use-after-freeエラーを引き起こし、サービス拒否状態や任意のコードが実行される可能性があります。（CVE-2016-6309）- 「closeText」パラメーターへの入力が、ユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がJQuery UI dialog()関数内にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-7103）- 証明書失効リスト（CRL）が不適切に処理されているため、サービス拒否の脆弱性がx509_vfy.cにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたCRLを使用して、NULLポインターをデリファレンスし、サービスのクラッシュを引き起こす可能性があります。（CVE-2016-7052）- 入力がユーザーに戻す前に不適切に検証されているため、詳細不明なクロスサイトスクリプティング（XSS）の脆弱性がWebインターフェイスにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

According to its banner, the version of OpenSSL on the remote host is 1.0.2 prior to 1.0.2j and is affected by multiple DoS vulnerabilities :

 - A flaw exists in the CRL functionality that is triggered when handling a certificate revocation list (CRL).  With a specially crafted CRL, a context-dependent attacker can cause the service to crash due to a NULL pointer being dereferenced. (CVE-2016-7052)
 - A flaw exists that is triggered when handling many consecutive 'SSL3_AL_WARNING' undefined alerts.  By continuously sending warning alerts, a remote attacker can cause a process linked against the library to exhaust available CPU resources and potentially stop responding. (CVE-2016-8610)

ID	Name	Product	Family	Published	Updated	Severity
96832	Tenable SecurityCenter < 5.4.1の複数の脆弱性（TNS-2016-19）	Nessus	Misc.	1/27/2017	12/5/2022	critical
97192	Tenable Nessus 6.x < 6.9の複数の脆弱性（TNS-2016-16）（SWEET32）	Nessus	CGI abuses : XSS	2/15/2017	6/12/2024	critical
93722	Slackware 14.2/最新版：openssl（SSA:2016-270-01）	Nessus	Slackware Local Security Checks	9/27/2016	1/14/2021	high
94002	openSUSEセキュリティ更新プログラム：nodejs（openSUSE-2016-1172）	Nessus	SuSE Local Security Checks	10/12/2016	1/19/2021	high
94811	Fedora 25：1: openssl（2016-64e0743e16）	Nessus	Fedora Local Security Checks	11/15/2016	1/11/2021	critical
96337	TenablePassive Vulnerability Scanner 5.x < 5.2.0の複数の脆弱性（SWEET32）	Nessus	Misc.	1/6/2017	12/5/2022	critical
9627	OpenSSL 1.0.2 < 1.0.2j Multiple DoS	Nessus Network Monitor	Web Servers	10/6/2016	3/6/2019	medium

Detections

Analytics

Plugins Search

critical

critical

high

high

critical

critical

medium