JVNDB-2019-012631

OpenSSL �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髏ｮ�ｿｽ�ｿｽ�ｿｽI�ｿｽ[�ｿｽo�ｿｽ[�ｿｽt�ｿｽ�ｿｽ�ｿｽ[�ｿｽﾌ脆弱性

OpenSSL �ｿｽﾉは、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI�ｿｽ[�ｿｽo�ｿｽ[�ｿｽt�ｿｽ�ｿｽ�ｿｽ[�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

OpenSSL Project �ｿｽ�ｿｽ�ｿｽAOpenSSL Security Advisory [6 December 2019] �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ[�ｿｽ�ｿｽ�ｿｽx - �ｿｽ�ｿｽ (Severity: Low)

512 �ｿｽr�ｿｽb�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽW�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾌべゑｿｽ�ｿｽ�ｿｽv�ｿｽZ�ｿｽﾅ使�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Montgomery squaring �ｿｽv�ｿｽ�ｿｽ�ｿｽV�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI�ｿｽ[�ｿｽo�ｿｽ[�ｿｽt�ｿｽ�ｿｽ�ｿｽ[�ｿｽﾌ厄ｿｽ�ｿｽ - CVE-2019-1551

OpenSSL Project

• OpenSSL 1.1.1
• OpenSSL 1.0.2

�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• JP1/Automatic Job Management System 3 - Manager
• JP1/Automatic Operation
• JP1/Data Highway - Server
• JP1/Data Highway - Server Starter Edition
• JP1/Operations Analytics
• JP1/Performance Management - Manager
• JP1/SNMP System Observer
• �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽh�ｿｽo�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽT�ｿｽ[�ｿｽo HA8000 �ｿｽV�ｿｽ�ｿｽ�ｿｽ[�ｿｽY

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ける製�ｿｽi�ｿｽﾌ詳細につゑｿｽ�ｿｽﾄは、�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�おゑｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ髢ｧ�ｿｽ�ｿｽ�ｿｽﾌ擾ｿｽ�が窃取さ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾈゑｿｽ�ｿｽA�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽﾆ楕円�ｿｽﾈ撰ｿｽ�ｿｽﾃ搾ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽﾉは本�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽﾍ受けなゑｿｽ�ｿｽﾆのゑｿｽ�ｿｽﾆでゑｿｽ�ｿｽB

[�ｿｽp�ｿｽb�ｿｽ`�ｿｽ�ｿｽK�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽp�ｿｽb�ｿｽ`�ｿｽ�ｿｽK�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽﾚゑｿｽ�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽﾈゑｿｽ�ｿｽA�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽﾆ、OpenSSL 1.0.2 �ｿｽﾌサ�ｿｽ|�ｿｽ[�ｿｽg�ｿｽ�ｿｽ 2019�ｿｽN12�ｿｽ�ｿｽ31�ｿｽ�ｿｽ�ｿｽﾅ終�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽﾈ降�ｿｽﾌサ�ｿｽ|�ｿｽ[�ｿｽg�ｿｽﾍプ�ｿｽ�ｿｽ�ｿｽ~�ｿｽA�ｿｽ�ｿｽ�ｿｽT�ｿｽ|�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�しゑｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽﾉのみ提供ゑｿｽ�ｿｽ�ｿｽ�ｿｽﾆのゑｿｽ�ｿｽﾆでゑｿｽ�ｿｽB
�ｿｽﾜゑｿｽ OpenSSL 1.1.0 �ｿｽﾍサ�ｿｽ|�ｿｽ[�ｿｽg�ｿｽﾎ象外�ｿｽﾌゑｿｽ�ｿｽﾟ、�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�けるこ�ｿｽﾆゑｿｽ�ｿｽﾅゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾆのゑｿｽ�ｿｽﾆでゑｿｽ�ｿｽB
�ｿｽ�ｿｽ�ｿｽﾌゑｿｽ�ｿｽﾟ開�ｿｽ�ｿｽ�ｿｽﾒは、OpenSSL 1.1.1 �ｿｽﾖのア�ｿｽb�ｿｽv�ｿｽO�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�推擾ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

OpenSSL Project

• GitHub : Fix an overflow bug in rsaz_512_sqr �ｿｽE openssl/openssl@4191024 �ｿｽE GitHub
• GitHub : Fix an overflow bug in rsaz_512_sqr �ｿｽE openssl/openssl@f1c5eea �ｿｽE GitHub 
• OpenSSL Project : OpenSSL Security Advisory [6 December 2019]
• OpenSSL Project : Vulnerabilities

�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽC

• NEC�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : NV20-004

�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• Hitachi Software Vulnerability Information : hitachi-sec-2021-106
• Hitachi Software Vulnerability Information : hitachi-sec-2020-117
• Hitachi Software Vulnerability Information : hitachi-sec-2023-126
• �ｿｽT�ｿｽ[�ｿｽo�ｿｽE�ｿｽN�ｿｽ�ｿｽ�ｿｽC�ｿｽA�ｿｽ�ｿｽ�ｿｽg�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2022-223
• �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2021-106
• �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2023-126
• �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2020-117

1. CVE-2019-1551

1. JVN : JVNVU#90419651
2. National Vulnerability Database (NVD) : CVE-2019-1551

• [2019�ｿｽN12�ｿｽ�ｿｽ10�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ
• [2019�ｿｽN12�ｿｽ�ｿｽ20�ｿｽ�ｿｽ]
    �ｿｽ^�ｿｽC�ｿｽg�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽT�ｿｽv�ｿｽF�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
• [2019�ｿｽN12�ｿｽ�ｿｽ24�ｿｽ�ｿｽ]
    �ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
• [2021�ｿｽN02�ｿｽ�ｿｽ16�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽFHitachi Software Vulnerability Information (hitachi-sec-2021-106) �ｿｽ�ｿｽﾇ会ｿｽ 
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2021-106) �ｿｽ�ｿｽﾇ会ｿｽ
• [2022�ｿｽN01�ｿｽ�ｿｽ27�ｿｽ�ｿｽ]
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽC (NV20-004) �ｿｽ�ｿｽﾇ会ｿｽ
  
  
• [2022�ｿｽN11�ｿｽ�ｿｽ28�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾌ追会ｿｽ�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2022-223) �ｿｽ�ｿｽﾇ会ｿｽ
  
• [2023�ｿｽN07�ｿｽ�ｿｽ20�ｿｽ�ｿｽ]
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2023-126) �ｿｽ�ｿｽﾇ会ｿｽ