製品・ソフトウェアに関する情報
脆弱性検索
OpenSSL の PA-RISC CRYPTO_memcmp 関数におけるメッセージを偽造される脆弱性
タイトル OpenSSL の PA-RISC CRYPTO_memcmp 関数におけるメッセージを偽造される脆弱性
概要

OpenSSL の PA-RISC CRYPTO_memcmp 関数は、各バイトの最下位ビットのみを比較するため、メッセージを偽造される脆弱性が存在します。

想定される影響 攻撃者により、メッセージを偽造される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2018年3月27日0:00
登録日 2018年5月9日14:06
最終更新日 2018年6月1日14:41
CVSS3.0 : 警告
スコア 5.9
ベクター CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
CVSS2.0 : 警告
スコア 4.3
ベクター AV:N/AC:M/Au:N/C:N/I:P/A:N
影響を受けるシステム
OpenSSL Project
OpenSSL 1.1.0 から 1.1.0g
日本電気
NEC エッジゲートウェイ すべてのバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2018年05月09日]
  掲載		 2018年5月9日14:06
2 [2018年06月01日]
  影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
  ベンダ情報：日本電気(NV18-010) を追加		 2018年6月1日14:32
NVD脆弱性情報
CVE-2018-0733
概要

Because of an implementation bug the PA-RISC CRYPTO_memcmp function is effectively reduced to only comparing the least significant bit of each byte. This allows an attacker to forge messages that would be considered as authenticated in an amount of tries lower than that guaranteed by the security claims of the scheme. The module can only be compiled by the HP-UX assembler, so that only HP-UX PA-RISC targets are affected. Fixed in OpenSSL 1.1.0h (Affected 1.1.0-1.1.0g).

公表日 2018年3月28日6:29
登録日 2021年3月1日18:38
最終更新日 2024年11月21日12:38
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* 1.1.0 1.1.0g
関連情報、対策とツール
共通脆弱性一覧