�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

JVNDB-2021-004775

OpenSSL �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髏ｮ�ｿｽ�ｿｽ�ｿｽI�ｿｽ[�ｿｽo�ｿｽ[�ｿｽt�ｿｽ�ｿｽ�ｿｽ[�ｿｽﾌ脆弱性

�ｿｽT�ｿｽv

OpenSSL �ｿｽﾉは、�ｿｽ�ｿｽ�ｿｽﾍ抵ｿｽ�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽb�ｿｽg�ｿｽt�ｿｽH�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ撰ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ最大許�ｿｽe�ｿｽ�ｿｽ�ｿｽﾉ近ゑｿｽ�ｿｽ鼾��ｿｽAEVP_CipherUpdate�ｿｽAEVP_EncryptUpdate�ｿｽAEVP_DecryptUpdate �ｿｽﾌ呼び出�ｿｽ�ｿｽ�ｿｽﾉ不�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｽ�ｿｽﾟ、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI�ｿｽ[�ｿｽo�ｿｽ[�ｿｽt�ｿｽ�ｿｽ�ｿｽ[�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 7.5 (�ｿｽd�ｿｽv) [NVD�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
  • �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽﾈゑｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 5.0 (�ｿｽx�ｿｽ�ｿｽ) [NVD�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽﾈゑｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


Debian
  • Debian GNU/Linux
OpenSSL Project
  • OpenSSL 1.1.1 �ｿｽ�ｿｽ�ｿｽ�ｿｽ 1.1.1i
  • OpenSSL 1.0.2 �ｿｽ�ｿｽ�ｿｽ�ｿｽ 1.0.2x
Tenable, Inc.
  • Log Correlation Engine
  • Nessus Network Monitor
�ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ
  • MySQL
  • Oracle Enterprise Manager Ops Center
  • Oracle GraalVM
  • Oracle NoSQL Database
�ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • Hitachi Device Manager
  • Hitachi Ops Center Analyzer viewpoint (�ｿｽC�ｿｽO�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Ops Center Common Services (�ｿｽC�ｿｽO�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
  • Hitachi Tuning Manager
  • uCosminexus Application Server
  • uCosminexus Application Server(64)
  • uCosminexus Application Server-R
  • uCosminexus Developer
  • uCosminexus Primary Server Base
  • uCosminexus Primary Server Base(64)
  • uCosminexus Service Architect
  • uCosminexus Service Platform
  • uCosminexus Service Platform(64)

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯる製�ｿｽi�ｿｽﾌ詳細につゑｿｽ�ｿｽﾄは、�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽｨゑｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽﾜゑｿｽ�ｿｽﾍク�ｿｽ�ｿｽ�ｿｽb�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ關ｳ�ｿｽ�ｿｽ�ｿｽﾈ対策が鯉ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

Debian OpenSSL Project Tenable, Inc. �ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ �ｿｽO�ｿｽH�ｿｽd�ｿｽ@ �ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • Hitachi Software Vulnerability Information : hitachi-sec-2021-117
  • Hitachi Software Vulnerability Information : hitachi-sec-2021-119
  • Hitachi Software Vulnerability Information : hitachi-sec-2021-120
  • Hitachi Software Vulnerability Information : hitachi-sec-2023-126
  • �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2021-117
  • �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2021-119
  • �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2021-120
  • �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : hitachi-sec-2023-126
CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI�ｿｽ[�ｿｽo�ｿｽ[�ｿｽt�ｿｽ�ｿｽ�ｿｽ[�ｿｽﾜゑｿｽ�ｿｽﾍ��ｿｽ�ｿｽb�ｿｽv�ｿｽA�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽh(CWE-190) [NVD�ｿｽ]�ｿｽ�ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2021-23840
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. JVN : JVNVU#94508446
  2. JVN : JVNVU#90348129
  3. National Vulnerability Database (NVD) : CVE-2021-23840
  4. ICS-CERT ADVISORY : ICSA-21-336-06
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2021�ｿｽN11�ｿｽ�ｿｽ30�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ
  • [2021�ｿｽN12�ｿｽ�ｿｽ07�ｿｽ�ｿｽ]
    �ｿｽ@�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFJVN (JVNVU#90348129) �ｿｽ�ｿｽﾇ会ｿｽ
    �ｿｽ@�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFICS-CERT ADVISORY (ICSA-21-336-06) �ｿｽ�ｿｽﾇ会ｿｽ
  • [2022�ｿｽN05�ｿｽ�ｿｽ12�ｿｽ�ｿｽ]
      �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽO�ｿｽH�ｿｽd�ｿｽ@ (MELSOFT GT OPC UA Client �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ OpenSSL �ｿｽﾌ脆弱性�ｿｽﾉ起�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽR�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽy�ｿｽﾑサ�ｿｽ[�ｿｽr�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ(DoS)�ｿｽﾌ脆弱性) �ｿｽ�ｿｽﾇ会ｿｽ
  • [2023�ｿｽN07�ｿｽ�ｿｽ20�ｿｽ�ｿｽ]
      �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾌ追会ｿｽ�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
      �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2023-126) �ｿｽ�ｿｽﾇ会ｿｽ

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2021/02/16
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2021/11/30
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2023/07/20
OSZAR »