「OpenSSLでメモリ内容を外部から読み取られる脆弱性が発見される」記事へのコメント

影響範囲がかなり大きそう

[siva-jp (18925)]

JPCERTでもアラート出ましたね。
OpenSSL の脆弱性に関する注意喚起 [jpcert.or.jp]

JPCERT/CCの脆弱性分析結果

[Anonymous Coward]

JVNVU#94401838 OpenSSL の heartbeat 拡張に情報漏えいの脆弱性 [jvn.jp]

攻撃元区分(AV)
ネットワーク (N) : ネットワーク経由でリモートから攻撃可能

攻撃条件の複雑さ(AC)
低 (L) : 攻撃成立に必要な条件はない

攻撃前の認証要否(Au)
不要 (N) : 認証は不要

機密性への影響(C)
全面的 (C) : 全ての情報が漏えいする

完全性への影響(I)
全面的 (C) : 情報の正確さや完全さが全面的に損なわれる

可用性への影響(A)
なし (N) : システムの使用は阻害されない

Base Score:9.4

あわわわ、ほぼMAXじゃないか。むしろシステムが止まってくれた方が気づけて何ぼもマシだ((((( ;ﾟДﾟ)))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

Re:JPCERT/CCの脆弱性分析結果

[minet (45149)]

こりゃ数え役満だ

Re:JPCERT/CCの脆弱性分析結果

[shibuya (17159)]

ぱお
もあるかも。がくがくぶるぶる。

Re:

[Anonymous Coward]

AV:N/AC:L/Au:N/C:P/I:N/A:N に訂正されたので、Base Score: 5.0となりました
当初からBase Scoreは5-6程度の評価してた機関もありましたし、内容的にも妥当なのかなぁと

Re:

[Anonymous Coward]

208.67.220.220 の OpenDNS もやばそうですが。海外でも地味に危険だと話題に。

Re:

[Anonymous Coward]

208.67.220.220　の OpenDNS もかなり危険だと言う。

IP Location: United States United States San Francisco Opendns Llc
ASN: United States AS36692 OPENDNS - OpenDNS, LLC,US (registered Mar 21, 2006)
Resolve Host: resolver2.opendns.com
IP Address: 208.67.220.220