リモートホストは、GLSA-201903-10（OpenSSL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenSSLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ホストが有効なパディングを含む長さゼロのレコードに遭遇した後、TCP接続を直ちに閉じることができないために、リモートの攻撃者が秘密情報を入手できます。ローカルの攻撃者は、アーキテクチャの並列スレッド実行機能を使用して、正当なプロセスの隣で悪意のあるプロセスを実行し、CPUの内部プロセスから暗号化されたデータを漏洩する可能性があります。回避策：現時点では、既知の回避策はありません。

検出

GLSA-201903-10：OpenSSL：複数の脆弱性

medium Nessus プラグイン ID 122832

バージョン 1.5

バージョン 1.3

バージョン 1.5 Jun 14, 2024, 8:08 AM CVSSv2 score source (set to "CVE-2019-1559") Plugin Feed: 202406140808
バージョン 1.3 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254