サーバー・データベースの脆弱性情報

OpenSSLのopenssl_encryptにUSBドライブ保護の脆弱性

OpenSSL — CVE-2026-81717

openssl_encryptのUSBドライブ機能で、改ざんの検出や鍵の作り方に問題があります。物理的に書き込める相手に、内容の改ざんや解析を狙われるおそれがあります。

openssl_encryptを1.4.9へ更新してください。USBドライブ機能を使う場合は、運用手順と配布元の...

OpenSSLのopenssl_encryptにメモリ枯渇の脆弱性

OpenSSL — CVE-2026-81721

openssl_encryptで、暗号化データの設定値を十分に確認しない問題があります。悪意あるファイルを開くと、大量のメモリを使わせられることがあります。

openssl_encryptを1.4.9へ更新してください。暗号化ファイルの取り扱いがある環境では、配布元の...

OpenSSLのopenssl_encryptに総当たり耐性不足の脆弱性

OpenSSL — CVE-2026-81718

openssl_encryptで使うパスワード保護の強さが不十分です。入手された鍵ファイルや暗号化ファイルに対し、パスワードを試しやすくなっています。

openssl_encryptを1.4.9へ更新してください。重要な鍵や暗号化ファイルを使っている場合は、保管...

OpenSSLのopenssl_encryptにメモリ不足の脆弱性

警告 CVSS 6.9 2026.08.27

OpenSSL — CVE-2026-81720

openssl_encryptで、設定値の確認が足りず、必要以上のメモリを使わせられる問題があります。悪意あるidentityファイルにより、ロック解除時に停止することがあります。

openssl_encryptを1.4.9へ更新してください。identityファイルを扱う環境では、外部から持ち込む...

OpenSSLのopenssl_encryptにプラグイン実行の脆弱性

OpenSSL — CVE-2026-81719

openssl_encryptで、外部プラグインの確認が甘く、信頼できないものでも動いてしまう問題があります。細工したプラグインを読み込むと、勝手にコードが実行されるおそれがあります。

openssl_encryptを1.4.9へ更新してください。未知のプラグインは読み込まないようにし、配布元の...

OpenSSLに信頼鍵の誤登録を招く脆弱性

OpenSSL — CVE-2026-81714

OpenSSLの1.4.8以前では、確認した鍵の番号が短すぎる場合に、別の鍵を正しいものと誤って登録してしまうおそれがあります。攻撃者が似た鍵を用意すると、信頼済みとして扱われる可能性があります。

1.4.9へ更新してください。短い鍵番号だけで確認せず、全体の指紋を必ず照合する運用に見直しま...

OpenSSL くわしく読む →

OpenSSL 修正版 1.4.9. くわしく読む →

OpenSSLにトークン漏えいの脆弱性

OpenSSL — CVE-2026-81715

OpenSSLの1.4.8以前では、デバッグ表示に秘密のトークンがそのまま出てしまうことがあります。画面やログに残るため、見られると悪用されるおそれがあります。

1.4.9へ更新してください。デバッグ実行時はログの保存先を見直し、トークンが残っていないか確...

OpenSSLに別プラグイン領域を読める脆弱性

OpenSSL — CVE-2026-81716

OpenSSLの1.4.9より前の版では、フォルダ名の先頭が同じだけで安全と判断してしまう不備があります。権限のないプラグインが、別のプラグインの領域に触れられるおそれがあります。

1.4.9へ更新してください。プラグインの配置や権限設定を見直し、不要なプラグインは削除しまし...

OpenSSLのopenssl-encryptにパスワード漏えいの脆弱性

OpenSSL — CVE-2026-81705

openssl-encryptで、デバッグ出力にパスワードがそのまま出る場合があります。一部の指定方法では伏せ字にならず、画面やログに残ってしまいます。

openssl-encryptを1.4.9へ更新してください。デバッグ実行時はログ保存先を確認し、パスワードを...

OpenSSLに鍵のすり替えを招く脆弱性

OpenSSL — CVE-2026-81706

OpenSSLの1.4.9より前の版では、登録情報の扱いに不備があり、攻撃者の鍵が見えにくい形で紛れ込むことがあります。あとで正規の情報が消えると、攻撃者の鍵が表示されるおそれがあります。

1.4.9以降へ更新してください。登録済みの連絡先や鍵の一覧を確認し、不審な項目がないか保守担...

OpenSSLに偽の指紋表示を許す脆弱性

OpenSSL — CVE-2026-81707

OpenSSLの1.4.9より前の版では、取り込んだ情報の一部が正しく処理されず、画面に出る指紋確認の表示をだまされるおそれがあります。攻撃者が細工したデータを送ると、正しい相手に見せかけられる可能性があります。

1.4.9以降へ更新してください。利用しているツールや連携先でこの製品を使っている場合は、保守...

OpenSSLに暗号化の強度不足の脆弱性

OpenSSL — CVE-2026-81704

OpenSSLの1.4.9より前の版では、ファイルを守るための計算が弱く、推測攻撃に弱い状態です。攻撃者が保存済みのファイルに対して、パスワードを当てやすくなるおそれがあります。

1.4.9へ更新してください。長く複雑なパスワードを使い、古い暗号化ファイルの扱いも見直しまし...

OpenSSLに暗号化を回避される脆弱性

OpenSSL — CVE-2026-81703

OpenSSLの1.4.9より前の版では、埋め込まれた秘密鍵の扱いに不備があり、暗号化されていない状態で使われるおそれがあります。正しい確認をすり抜け、攻撃者が作った内容が通る可能性があります。

1.4.9へ更新してください。ファイル内に埋め込まれた鍵や設定の扱いを点検し、保守会社に確認を...

OpenSSLに未署名プラグイン混入の脆弱性

OpenSSL — CVE-2026-81701

OpenSSLの1.4.9より前の版では、正規のプラグインを見分ける方法に不備があり、未署名のプラグインがすり抜けることがあります。案内通りの場所に置かれた悪意あるプラグインが実行されるおそれがあります。

1.4.9へ更新してください。公式以外のプラグインを使っていないか確認し、不要なものは削除しま...

OpenSSLにコマンド注入の脆弱性

OpenSSL — CVE-2026-81698

OpenSSLの1.4.9より前の版では、画面に出すコマンド例を作るときに、外から入った文字がそのまま使われることがあります。細工された内容を貼り付けると、意図しない命令が実行されるおそれがあります。

1.4.9へ更新してください。表示されたコマンドをそのまま実行しないよう注意し、案内文や入力内...

OpenSSLに無効な署名を通す脆弱性

OpenSSL — CVE-2026-81700

OpenSSLの1.4.9より前の版では、失効済みや期限切れの鍵でも署名を通してしまうことがあります。正しくない署名でも有効と判断され、悪意あるプラグインが実行されるおそれがあります。

1.4.9へ更新してください。署名の確認方法を見直し、失効・期限切れの鍵を使っていないか保守会...

OpenSSLに公開鍵のすり替え脆弱性

OpenSSL — CVE-2026-81702

OpenSSLの1.4.9より前の版では、読み込み時に鍵の一致確認が不十分で、公開鍵を別のものにすり替えられるおそれがあります。見た目は正しくても、実際には攻撃者の鍵が使われる可能性があります。

1.4.9へ更新してください。鍵情報を再確認し、登録済みのデータに不審な変更がないか点検しまし...