[セキュリティ情報] PowerChute Business Edition Logjam脆弱性の影響について (2015年10月公開)

このページでは、PowerChute Business EditionのLogjam脆弱性 (CVE-2015-4000) の影響について説明しています。

2015年5月、HTTPSなどのプロトコルの暗号強度を弱める可能性がある ディフィー・ヘルマン(Diffie-Hellman)鍵交換の脆弱性が発表されました。
この脆弱性はTLS接続 (バージョン1.2およびそれ以前) に関連します。この脆弱性はLogjam攻撃と呼ばれています(CVE-2015-4000)。
このページでは、本脆弱性のPowerChute Business Editionへの影響について説明します。

・サポート終了バージョンのため、本コンテンツの更新は終了いたしました。
提供終了ツールなどへのリンク切れなどがございますが、公開時のまま掲載しております。


【対象製品】
PowerChute Business Edition v8.0.1 および それ以前のバージョン


【OS】
Linux, Oracle Solaris, Windows x64, x86


【問題の概要】
1.    TLSプロトコルに対するLogjam攻撃： TLSプロトコル1.2およびそれ以前のバージョンにおいて、
サーバ上でDHE_EXPORT暗号化スイートが有効化されているがクライアントでは有効化されていない場合、
DHE_EXPORT が選択されたことをクライアントに適切に通知しません。
そのため、中間者攻撃によりClientHelloのDHEをDHE_EXPORTによって書き換え、
その後ServerHelloのDHE_EXPORTをDHEによって書き換えられることで、暗号化のダウングレード攻撃を実行される可能性があります。

2.    ディフィー・ヘルマン鍵交換では、DH鍵交換に利用する素数が1024ビット以下の場合鍵が解読される危険性があります。

【PowerChute Business Editionに対する影響について】
・PowerChute Business Editionサーバーとエージェントは本脆弱性の影響を受けます。
・PowerChute Business Editionサーバーとエージェントが異なるコンピューターにインストールされている場合、信頼できるコンピュータ以外のTCPポート2260と2160へのアクセスをブロックしてください。
・PowerChute Business Editionサーバーとエージェントが両方とも同じマシンで稼働している場合は、以下の回避方法を実施してください。

PowerChute Business Edition v8.0.1およびそれ以前のバージョンを使用している場合は、
バージョンv9.0.1以降へのアップグレードを行ってください。


【回避方法】

1. PowerChute Business Edition JRE Configuration Toolを使用し、PowerChuteにバンドルされているJava Runtime Environment (JRE)を、

最新の32ビット Java  (JRE 8 Update 51またはそれ以降)にアップデートしてください。JRE Configuration Toolはこちらからダウンロードできます。

2. 以下のコマンドを実行し、PowerChute Business Edition Agent のサービス/デーモンを停止してください。

3. 下記スクリプトをダウンロードのうえ実行し、JREシステム・プロパティ“-Djdk.tls.ephemeralDHKeySize=2048”をPowerChute設定に追加してください。

PowerChute Business Edition Logjam脆弱性に対応するためのスクリプト

Windows PowerShell互換マシン用 (Windows_Update_PCBEAgent.ps1)
Windows PowerShell非互換マシン用 (Windows_Update_PCBEAgent.vbs)
[Windows_Update_PCBEAgent.ZIP] Linuxマシン用 (Update_PCBEAgent.tar)

4. 以下のコマンドを実行し、PowerChute Business Edition Agent のサービス/デーモンを起動してください。

公開先:APC 日本