リモートホストにインストールされている OpenSSL のバージョンは、1.0.2f より前です。したがって、1.0.2f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.2f 以前の OpenSSL 1.0.2 の crypto/dh/dh_check.c にある DH_check_pub_key 関数は、ディフィー・ヘルマン (DH) 鍵交換に素数が適切であることを保証しません。これにより、不適切な番号を選択したピアと複数のハンドシェイクを行うことで、リモートの攻撃者がプライベート DH 指数を発見しやすくなります。これは、X9.42 ファイルの数字により実証されています。(CVE-2016-0701)

  - 1.0.1r より前の OpenSSL 1.0.1 および 1.0.2f より前の 1.0.2 における ssl/s2_srvr.c が、無効にされた暗号の使用を回避しません。これにより、中間者攻撃の攻撃者が、SSLv2 トラフィックで計算を実行することで、暗号保護メカニズムを突破することが容易になります。これは、get_client_master_key 関数と get_client_hello 関数に関連しています。(CVE-2015-3197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSL 1.0.2 < 1.0.2f の複数の脆弱性

high Nessus プラグイン ID 88530

バージョン 1.17