バナーによれば、リモートホストは、0.9.6j または 0.9.7b より古いバージョンの OpenSSL を使用しています。

このバージョンはタイミングベースの攻撃に対して脆弱であり、これによって攻撃者が、固定されたデータブロックのコンテンツを推測して、最終的にサーバーの RSA 秘密キーの値を推測できることがあります。

攻撃者は、この実装上の欠陥を使用して、このホストに向かうデータを盗聴し、その一部を解読するとともにそのサーバーになりすまして、中間者攻撃を実行することがあります。

検出

OpenSSL < 0.9.6j / 0.9.7b の複数の脆弱性

medium Nessus プラグイン ID 11267

変更ログが見つかりません