JVNDB-2016-007655

OpenSSL �ｿｽﾉ包ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性

OpenSSL �ｿｽﾉは、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

OpenSSL �ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽX�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ@�ｿｽ@* ciphersuite ChaCha20/Poly1305 �ｿｽﾉヒ�ｿｽ[�ｿｽv�ｿｽo�ｿｽb�ｿｽt�ｿｽ@�ｿｽI�ｿｽ[�ｿｽo�ｿｽ[�ｿｽt�ｿｽ�ｿｽ�ｿｽ[ - CVE-2016-7054 (�ｿｽd�ｿｽv�ｿｽx�ｿｽF�ｿｽ�ｿｽ)
�ｿｽ@�ｿｽ@* �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ CMS �ｿｽ\�ｿｽ�ｿｽ�ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ NULL �ｿｽ|�ｿｽC�ｿｽ�ｿｽ�ｿｽ^�ｿｽQ�ｿｽﾆの厄ｿｽ�ｿｽ - CVE-2016-7053 (�ｿｽd�ｿｽv�ｿｽx�ｿｽF�ｿｽ�ｿｽ)
�ｿｽ@�ｿｽ@* �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽZ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ鯉ｿｽ�ｿｽ - CVE-2016-7055 (�ｿｽd�ｿｽv�ｿｽx�ｿｽF�ｿｽ�ｿｽ)

OpenSSL Project

• OpenSSL 1.1.0c �ｿｽ�ｿｽ�ｿｽO�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ (CVE-2016-7053, CVE-2016-7054, CVE-2016-7055)
• OpenSSL 1.0.2 (CVE-2016-7055)

�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽC

• EnterpriseDirectoryServer �ｿｽS�ｿｽo�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ
• EnterpriseIdentityManager 2.0�ｿｽﾈ降
• ESMPRO/ServerAgent 4.4.22-1�ｿｽﾈ降 (Linux�ｿｽ�ｿｽ)
• ESMPRO/ServerAgentService �ｿｽS�ｿｽo�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ (Linux�ｿｽ�ｿｽ)
• SystemDirector Enterprise
• WebOTX Application Server Enterprise
• WebOTX Application Server Express
• WebOTX Application Server Foundation
• WebOTX Application Server Standard
• WebOTX Enterprise Service Bus
• WebOTX Portal
• Express5800 /SG �ｿｽS�ｿｽo�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• Cosminexus HTTP Server
• uCosminexus Application Server
• uCosminexus Application Server (64)
• uCosminexus Application Server -R
• uCosminexus Developer
• uCosminexus Primary Server Base
• uCosminexus Primary Server Base(64)
• uCosminexus Service Architect
• uCosminexus Service Platform
• uCosminexus Service Platform (64)

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ける製�ｿｽi�ｿｽﾌ詳細につゑｿｽ�ｿｽﾄは、�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�おゑｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽﾍ各�ｿｽﾆ弱性�ｿｽﾉゑｿｽ�ｿｽﾙなゑｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽb�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽr�ｿｽX�ｿｽ^�ｿｽp�ｿｽW�ｿｽQ (DoS) �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽﾈどの可能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄ会ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ{�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ OpenSSL 1.1.0c �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾈゑｿｽ�ｿｽA CVE-2016-7055 �ｿｽ�ｿｽ �ｿｽd�ｿｽv�ｿｽx�ｿｽF�ｿｽ�ｿｽ �ｿｽﾌゑｿｽ�ｿｽﾟ、2016�ｿｽN11�ｿｽ�ｿｽ11�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝ、CVE-2016-7055 �ｿｽﾉ対ゑｿｽ�ｿｽ�ｿｽ OpenSSL 1.0.2 �ｿｽﾌア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽﾍ��ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽB

OpenSSL Project

• News : OpenSSL 1.1.0 Series Release Notes
• OpenSSL Security Advisory : [10 Nov 2016]

�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽC

• NEC�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : NV17-009
• NEC�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : NV17-011

�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• Hitachi Software Vulnerability Information : hitachi-sec-2017-115
• �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2017-115

1. CVE-2016-7053
2. CVE-2016-7054
3. CVE-2016-7055

1. JVN : JVNVU#92930223
2. JVN : JVNVU#92830136
3. National Vulnerability Database (NVD) : CVE-2016-7053
4. National Vulnerability Database (NVD) : CVE-2016-7054
5. National Vulnerability Database (NVD) : CVE-2016-7055

• [2017�ｿｽN03�ｿｽ�ｿｽ09�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ
  [2017�ｿｽN06�ｿｽ�ｿｽ29�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾌ追会ｿｽ�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2017-115) �ｿｽ�ｿｽﾇ会ｿｽ
  [2017�ｿｽN07�ｿｽ�ｿｽ25�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾌ追会ｿｽ�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽC (NV17-011) �ｿｽ�ｿｽﾇ会ｿｽ
    �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFJVN (JVNVU#92830136) �ｿｽ�ｿｽﾇ会ｿｽ
  [2017�ｿｽN10�ｿｽ�ｿｽ03�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ (NV17-009) �ｿｽﾌ更�ｿｽV�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ (NV17-011) �ｿｽﾌ更�ｿｽV�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
  [2018�ｿｽN01�ｿｽ�ｿｽ24�ｿｽ�ｿｽ]
    �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2016-7053) �ｿｽ�ｿｽﾇ会ｿｽ
    �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2016-7054) �ｿｽ�ｿｽﾇ会ｿｽ
    �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2016-7055) �ｿｽ�ｿｽﾇ会ｿｽ
  [2018�ｿｽN02�ｿｽ�ｿｽ07�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ (NV17-009) �ｿｽﾌ更�ｿｽV�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ (NV17-011) �ｿｽﾌ更�ｿｽV�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV