OpenSSLにおける暗号通信を解読可能な脆弱性、アップグレードを推奨(JVN) | ScanNetSecurity
2026.05.17(日)

OpenSSLにおける暗号通信を解読可能な脆弱性、アップグレードを推奨(JVN)

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は9月10日、OpenSSLにおける暗号通信を解読可能な脆弱性(Raccoon Attack)について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は9月10日、OpenSSLにおける暗号通信を解読可能な脆弱性(Raccoon Attack)について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。なお、開発者によるとOpenSSL 1.1.1は本脆弱性の影響を受けない。

OpenSSL 1.0.2w より前の OpenSSL 1.0.2 系のバージョン

想定される影響としては、中間者攻撃を行う第三者によって、暗号化された通信内容を解読される(Raccoon Attack)可能性がある。

JVNでは、OpenSSL 1.0.2はサポートが終了しているためOpenSSL 1.1.1へアップグレードすることを推奨している。また、開発者はOpenSSL 1.0.2のプレミアムサポートを契約したユーザに向けて本脆弱性を修正したOpenSSL 1.0.2wを提供している。あるいはランタイム設定で Diffie-Hellman 鍵交換を無効にするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

    2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

  2. チケジャムを装ったフィッシング詐欺に注意を呼びかけ

    チケジャムを装ったフィッシング詐欺に注意を呼びかけ

  3. 東山産業へのランサムウェア攻撃、データの公開を確認

    東山産業へのランサムウェア攻撃、データの公開を確認

  4. マルタケの一部サーバでのシステム障害、不正アクセス(ランサムウェア)による影響の可能性も含め調査

    マルタケの一部サーバでのシステム障害、不正アクセス(ランサムウェア)による影響の可能性も含め調査

  5. OCN メールアカウント乗っ取り被害、D style web で不正なポイント交換申請発生

    OCN メールアカウント乗っ取り被害、D style web で不正なポイント交換申請発生

ランキングをもっと見る
PageTop