JVNDB-2016-001637

OpenSSL �ｿｽ�ｿｽ SSLv2 �ｿｽﾌ趣ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ s2_srvr.c �ｿｽ�ｿｽ get_client_master_key �ｿｽﾖ撰ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ MASTER-KEY �ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽﾆ弱性

OpenSSL �ｿｽ�ｿｽ SSLv2 �ｿｽﾌ趣ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ s2_srvr.c �ｿｽ�ｿｽ get_client_master_key �ｿｽﾖ撰ｿｽ�ｿｽﾍ、�ｿｽC�ｿｽﾓの暗搾ｿｽ�ｿｽﾉゼ�ｿｽ�ｿｽ�ｿｽﾅなゑｿｽ CLIENT-MASTER-KEY CLEAR-KEY-LENGTH �ｿｽl�ｿｽ�ｿｽ�ｿｽ�け難ｿｽ�ｿｽ�ｿｽ驍ｽ�ｿｽﾟ、MASTER-KEY �ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ閧ｳ�ｿｽ�ｿｽATLS �ｿｽﾃ搾ｿｽ�ｿｽ�ｿｽ�ｿｽf�ｿｽ[�ｿｽ^�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇゑｿｽ�ｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾍ、CVE-2016-0800 �ｿｽﾆ関連�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽB

OpenSSL Project

• OpenSSL 0.9.8zf �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 0.9.8
• OpenSSL 1.0.0r �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 1.0.0
• OpenSSL 1.0.1m �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 1.0.1
• OpenSSL 1.0.2a �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 1.0.2

�ｿｽq�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽb�ｿｽg�ｿｽE�ｿｽp�ｿｽb�ｿｽJ�ｿｽ[�ｿｽh�ｿｽE�ｿｽG�ｿｽ�ｿｽ�ｿｽ^�ｿｽ[�ｿｽv�ｿｽ�ｿｽ�ｿｽC�ｿｽY

• HPE Helion CloudSystem
• HPE Helion OpenStack

�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• Cosminexus Application Server Enterprise Version 6
• Cosminexus Application Server Standard Version 6
• Cosminexus Application Server Version 5
• Cosminexus Developer Light Version 6
• Cosminexus Developer Professional Version 6
• Cosminexus Developer Standard Version 6
• Cosminexus Developer Version 5
• Cosminexus Primary Server Base Version 6
• Cosminexus Primary Server Version 6
• Hitachi Web Server
• Hitachi Web Server - Security Enhancement
• uCosminexus Application Server Express
• uCosminexus Application Server Standard-R
• uCosminexus Application Server Enterprise
• uCosminexus Application Server Smart Edition
• uCosminexus Application Server Standard
• uCosminexus Developer 01
• uCosminexus Developer Professional
• uCosminexus Developer Professional for Plug-in
• uCosminexus Developer Light
• uCosminexus Developer Standard
• uCosminexus Primary Server Base
• uCosminexus Service Architect
• uCosminexus Service Platform
• uCosminexus Service Platform - Messaging

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽi�ｿｽﾌ詳細につゑｿｽ�ｿｽﾄは、�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ HS16-015 �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾔ者攻�ｿｽ�ｿｽ (man-in-the-middle attack) �ｿｽﾉゑｿｽ�ｿｽABleichenbacher RSA �ｿｽp�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽO�ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽ�利用�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆで、MASTER-KEY �ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ閧ｳ�ｿｽ�ｿｽATLS �ｿｽﾃ搾ｿｽ�ｿｽ�ｿｽ�ｿｽf�ｿｽ[�ｿｽ^�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇゑｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ關ｳ�ｿｽ�ｿｽ�ｿｽﾈ対策が鯉ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

OpenSSL Project

• OpenSSL Project : Harden SSLv2-supporting servers against Bleichenbacher's attack.
• OpenSSL Security Advisory : Divide-and-conquer session key recovery in SSLv2 (CVE-2016-0703)

�ｿｽp�ｿｽ�ｿｽ�ｿｽX�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽA

• Security Advisories : SA40168

�ｿｽq�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽb�ｿｽg�ｿｽE�ｿｽp�ｿｽb�ｿｽJ�ｿｽ[�ｿｽh�ｿｽE�ｿｽG�ｿｽ�ｿｽ�ｿｽ^�ｿｽ[�ｿｽv�ｿｽ�ｿｽ�ｿｽC�ｿｽY

• HPE Security Bulletin : HPSBGN03587

�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• Hitachi Software Vulnerability Information : HS16-015
• �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : HS16-015

1. �ｿｽ�ｿｽ�ｿｽR�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-200) [NVD�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2016-0703

1. National Vulnerability Database (NVD) : CVE-2016-0703

• [2016�ｿｽN03�ｿｽ�ｿｽ09�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ
  [2016�ｿｽN05�ｿｽ�ｿｽ27�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾌ追会ｿｽ�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx�ｿｽF�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ (HS16-015) �ｿｽ�ｿｽﾇ会ｿｽ
  [2016�ｿｽN05�ｿｽ�ｿｽ31�ｿｽ�ｿｽ]
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽp�ｿｽ�ｿｽ�ｿｽX�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽA (SA40168) �ｿｽ�ｿｽﾇ会ｿｽ
  [2016�ｿｽN10�ｿｽ�ｿｽ26�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾌ追会ｿｽ�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽq�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽb�ｿｽg�ｿｽE�ｿｽp�ｿｽb�ｿｽJ�ｿｽ[�ｿｽh�ｿｽE�ｿｽG�ｿｽ�ｿｽ�ｿｽ^�ｿｽ[�ｿｽv�ｿｽ�ｿｽ�ｿｽC�ｿｽY (HPSBGN03587) �ｿｽ�ｿｽﾇ会ｿｽ