BLOGOSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。Intelligence等。1.0.2zd(プレミアムカスタマーのみ))が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。Scopeになっているので気をつけましょう。2022.03.16こんにちは。1.0.2zd(プレミアムカスタマーのみ))が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。Scopeになっているので気をつけましょう。各ディストリビューションの情報を確認してください。3.0.0modular平方根を計算するBN_mod_sqrt()関数にバグが存在し、非素数の絶対値を計算する際に無限ループが発生する可能性があります。内部的にはこの関数は圧縮されたフォーム等に楕円曲線公開鍵を含む証明書をパースする際に使用されています。不正な楕円曲線パラメータを含むように細工された証明書を使用することで無限ループを発生させることが可能です。証明書のパースは証明書のシグネチャを確認する前に行われることから、外部から提供された証明書を処理する任意のプロセスに対してDoS攻撃を仕掛けることが可能です。無限ループは細工された楕円曲線暗号パラメータを含む秘密鍵をパースする際にも発生します。認証局が加入者からの証明書リクエストを処理する場合その他ASN.1楕円暗号パラメータを処理する場合のようなシチュエーションで発生します。他のBN_mod_sqrt()を使用するアプリケーションで攻撃者がパラメータをコントロールできるようなものではDoSの問題が発生します。各ディストリビューションの案内に従い、アップデートを行ってください。SatelliteやKatello、Spacewalk等を使うと管理が便利でしょう。サービスの再起動が発生する場合には、peacemakerなどOSSのクラスタ製品やLifeKeeperなどの商用のクラスタリング製品を使うとサービス断の時間を最小限にすることが出来ます。[参考]https://www.openssl.org/news/vulnerabilities.htmlhttps://www.openssl.org/news/secadv/20220315.txt日々のメモを更新しています。セキュリティ関係ニュースを更新しています。個別で情報出せるようになる前の簡単な情報・リンクなんかも載せていきます。CVE-2023-0466)が公開されています。Lowのため、修正されたバージョンは次回のバージョンアップに持ち越されます。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。CVE-2022-22965)が公開されました。PoCも公開されており、年末に発生したLog4Shellの脆弱性と比較されている方も多く見られ、情報も錯綜しています。今回は、こちらで脆弱性の情報等を纏めて取り上げていきます。INTEL-SA-00389)11/10/2020に"Platypus"と呼ばれる、Intel製CPUの脆弱性(INTEL-SA-00389)が公開されました。Limit)」という電力制御・計測のための機構を用いてサイドチャネル攻撃を許す脆弱性との事です。今回はこちらの脆弱性の概要と、各ディストリビューション/各社の対応について簡単に纏めてみます。CVE-2022-43995)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。OSS脆弱性ブログOpenFlowの脆弱性(CVE-2018-1000155)05/25/2018にOpenFlowの脆弱性情報(CVE-2018-1000155)が公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。CVE-2019-9518)。今後も情報が出てくると思われますので、こちらで取り上げます。Inc.ホーム検索トップサイドバータイトルとURLをコピーしました。