遠端主機上安裝的 Oracle MySQL Connectors 為比 8.0.18 舊的 8.0.x 版或比 5.3.14 舊的 5.3.x 版。因此，會受到 2019 年 10 月重大修補程式更新公告所述的下列弱點影響：- Oracle MySQL Connectors 的 Connector/ODBC 元件中有一個不明的遠端安全性ˋ弱點。(CVE-2019-2920) - 在 Oracle MySQL Connectors 中，Connector/ODBC 元件的 OpenSSL 子元件中存在弱點，這是因為在 ChaCha20-Poly1305 AEAD 密碼中設定可變的 nonce 長度所致。未經驗證的遠端攻擊者可藉此影響資料的機密性和完整性。(CVE-2019-1543) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3700 公告中提及的多個弱點影響。

  - openssl：DSA 簽章演算法中發生計時旁路攻擊 (CVE-2018-0734)

  - openssl：ECDSA 簽章的產生過程中發生計時旁路攻擊 (CVE-2018-0735)

  - openssl：具有長 nonce 的 ChaCha20-Poly1305 (CVE-2019-1543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3700 公告中提及的多個弱點影響。

  - OpenSSL DSA 簽名演算法容易受到計時旁路攻擊。攻擊者可利用簽名演算法中的變體，復原私密金鑰。已在 OpenSSL 1.1.1a 中修正 (受影響的是 1.1.1)。已在 OpenSSL 1.1.0j 中修正 (受影響的是 1.1.0-1.1.0i)。已在 OpenSSL 1.0.2q 中修正 (受影響的是 1.0.2-1.0.2p)。(CVE-2018-0734)

  - OpenSSL ECDSA 簽章演算法容易受到計時旁路攻擊。攻擊者可利用簽名演算法中的變體，復原私密金鑰。已在 OpenSSL 1.1.0j 中修正 (受影響的是 1.1.0-1.1.0i)。已在 OpenSSL 1.1.1a 中修正 (受影響的是 1.1.1)。(CVE-2018-0735)

  - ChaCha20-Poly1305 是一種 AEAD 加密，而且每一個加密作業都需要唯一的 nonce 輸入。RFC 7539 指定 nonce 值 (IV) 應該為 96 位元 (12 位元組)。OpenSSL 允許可變的 nonce 長度，而且如果小於 12 位元組，則在 nonce 前方填入 0 位元組。不過，其也錯誤地允許將 nonce 設定為最多 16 位元組。在此情況下，只有最後的 12 位元組是重要元祖，並將忽略所有額外的前導位元組。使用此加密的要求是 nonce 值必須是唯一的。如果訊息使用重複使用的 nonce 值加密，則很容易遭受嚴重的機密性與完整性攻擊。如果應用程式將預設的 nonce 長度變成比 12 位元組長，然後變更 nonce 的前導位元組，預期新值成為新的唯一 nonce，那麼這種應用程式可能會意外使用重複使用的 nonce 來加密訊息。此外，這個長 nonce 被忽略的位元組並未涵蓋在此加密的完整性保證中。任何仰賴長 nonce 這些被忽略的前導位元組完整性的應用程式可能會受到進一步影響。此加密方式的任何 OpenSSL 內部使用 (包括在 SSL/TLS 中) 都很安全，因為沒有這樣的使用會設定如此的長 nonce 值。不過，直接使用此加密方式並將非預設 nonce 長度設為超過 12 位元組的使用者應用程式可能會受到攻擊。OpenSSL 1.1.1 和 1.1.0 版受到此問題影響。
    由於受影響部署的範圍有限，此問題被評估為低嚴重性，因此我們目前並未建立新版本。已在 OpenSSL 1.1.1c 中修復 (受影響的是 1.1.1-1.1.1b)。已在 OpenSSL 1.1.0k 中修復 (受影響的是 1.1.0-1.1.0j)。(CVE-2019-1543)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的經測試產品版本早於測試版本。因此，該產品受到「2020 年 4 月 CPU」公告中提及的多個弱點影響。

  - 早於 5.26.3 的 Perl 和早於 5.28.1 的 5.28.x 版 Perl有因建構的規則運算式導致的緩衝區溢位，此溢位會觸發無效的寫入作業。(CVE-2018-18311)

  - ChaCha20-Poly1305 是一種 AEAD 加密方式，每個加密作業都需要唯一的 nonce 輸入。RFC 7539 指定 nonce 值 (IV) 應該為 96 位元 (12 位元組)。OpenSSL 允許可變的 nonce 長度，而且如果小於 12 位元組，則在 nonce 前方填入 0 位元組。不過，其也錯誤地允許將 nonce 設定為最多 16 位元組。在此情況下，只有最後的 12 位元組是重要元祖，並將忽略所有額外的前導位元組。使用此加密的要求是 nonce 值必須是唯一的。如果訊息使用重複使用的 nonce 值加密，則很容易遭受嚴重的機密性與完整性攻擊。如果應用程式將預設的 nonce 長度變成比 12 位元組長，然後變更 nonce 的前導位元組，預期新值成為新的唯一 nonce，那麼這種應用程式可能會意外使用重複使用的 nonce 來加密訊息。此外，這個長 nonce 被忽略的位元組並未涵蓋在此加密的完整性保證中。任何仰賴長 nonce 這些被忽略的前導位元組完整性的應用程式可能會受到進一步影響。此加密方式的任何 OpenSSL 內部使用 (包括在 SSL/TLS 中) 都很安全，因為沒有這樣的使用會設定如此的長 nonce 值。
    不過，直接使用此加密方式並將非預設 nonce 長度設為超過 12 位元組的使用者應用程式可能會受到攻擊。OpenSSL 1.1.1 和 1.1.0 版受到此問題影響。由於受影響部署的範圍有限，此問題被評估為低嚴重性，因此我們目前並未建立新版本。已在 OpenSSL 1.1.1c 中修復 (受影響的是 1.1.1-1.1.1b)。已在 OpenSSL 1.1.0k 中修復 (受影響的是 1.1.0-1.1.0j)。(CVE-2019-1543)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中的弱點 (元件：Discovery Framework (Oracle OHS))。受影響的支援版本是 13.2.0.0 和 13.3.0.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Enterprise Manager Base Platform。成功攻擊此弱點可導致接管 Enterprise Manager Base Platform。(CVE-2020-2961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

OpenSSL プロジェクトによる報告：

重要度低：長いノンスのあるChaCha20-Poly1305（CVE-2019-1543）

ChaCha20-Poly1305はAEAD暗号化方式であり、暗号化操作ごとに一意のノンス入力が必要です。RFC 7539では、ノンス値（IV）を96ビット（12バイト）にするよう規定されています。OpenSSLでは可変長のノンスが許可され、ノンスが12バイト未満の場合はノンスを先頭から0バイトで埋めます。しかし、これによりノンスを最大16バイトまで誤って設定できるようになります。この場合、最後の12バイトだけが重要であり、その他の先行バイトは無視されます。

Joran Dirk Greef氏は、ChaCha20-Poly1305で使用される過度に長いノンスが不適切に処理され、ノンスが再利用される可能性があることを発見しました。これは、TLSなどのChaCha20-Poly1305のOpenSSL-internalの使用には影響しません。

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.2.32より前の5.2.xまたは6.0.10より前の6.0.xです。したがって、2019年7月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core）があり、認証されたローカルの攻撃者が、Oracle VM VirtualBoxを乗っ取る可能性があります。（CVE-2019-2859、CVE-2019-2863、CVE-2019-2866、CVE-2019-2867）- Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core（OpenSSL））があり、認証されていないリモートの攻撃者が、Oracle VM VirtualBoxの重要なデータを作成、削除、変更する可能性があります。（CVE-2019-1543）- Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core）があり、認証されたローカルの攻撃者が、Oracle VM VirtualBoxをハングさせたり、クラッシュを繰り返したりする（DoS）可能性があります。（CVE-2019-2848、CVE-2019-2873、CVE-2019-2874、CVE-2019-2875、CVE-2019-2876、CVE-2019-2877）

opensslの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。次のパッケージが新しいアップストリームバージョンにアップグレードされました：openssl (1.1.1c)。（BZ#1643026）セキュリティ修正プログラム：* openssl：DSA署名アルゴリズムにおけるタイミングサイドチャネル攻撃（CVE-2018-0734）* openssl：ECDSA署名アルゴリズムにおけるタイミングサイドチャネル攻撃（CVE-2018-0735）* openssl：ノンスの長いChaCha20-Poly1305（CVE-2019-1543）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

Oracle による報告：

この重要度緊急のパッチ更新には、Oracle MySQLに対する31件の新たなセキュリティ修正が含まれていますこれらの脆弱性のうち6件は、認証なしにリモートで悪用される可能性があります。つまり、ユーザーの認証情報を必要とせずにネットワーク上で悪用される可能性があります。

CVE-2018-0737、CVE-2018-0732、CVE-2018-0734、CVE-2019-1552、CVE-2019-1559用のパッチ。

https://www.openssl.org/news/vulnerabilities.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
129974	Oracle MySQL Connectors 多個弱點 (2019 年 10 月 CPU)	Nessus	Misc.	10/16/2019	2/24/2025	high
145661	CentOS 8：openssl (CESA-2019: 3700)	Nessus	CentOS Local Security Checks	1/29/2021	2/20/2025	high
180654	Oracle Linux 8：openssl (ELSA-2019-3700)	Nessus	Oracle Linux Local Security Checks	9/7/2023	2/19/2025	high
135679	Oracle Enterprise Manager Cloud Control (2020 年 4 月 CPU)	Nessus	Misc.	4/16/2020	10/21/2022	critical
122686	FreeBSD：OpenSSL -- ChaCha20-Poly1305のノンスの脆弱性（e56f2f7c-410e-11e9-b95c-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	3/8/2019	3/20/2025	high
126392	DebianDSA-4475-1: openssl - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	7/2/2019	2/25/2025	high
126778	Oracle VM VirtualBox 5.2.x < 5.2.32/6.0.x < 6.0.10（2019年7月のCPU）	Nessus	Misc.	7/18/2019	5/19/2022	high
130567	RHEL 8：openssl（RHSA-2019:3700）	Nessus	Red Hat Local Security Checks	11/6/2019	3/15/2025	high
130496	FreeBSD：MySQL -- 複数の脆弱性（fc91f2ef-fd7b-11e9-a1c7-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	11/4/2019	4/16/2024	high
129368	Fedora 29：1: compat-openssl10（2019-9a0a7c0986）	Nessus	Fedora Local Security Checks	9/26/2019	2/24/2025	high

Detections

Analytics

Plugins Search

high

high

high

critical

high

high

high

high

high

high