リモートホストにインストールされているOpenSSLは、1.1.1e-devより前のバージョンです。したがって、1.1.1e-devのアドバイザリに記載されている脆弱性の影響を受けます。- 512ビットの係数を使用した累乗で使用されるx64_64 Montgomery二乗プロシージャにオーバーフローのバグがあります。ECアルゴリズムは影響を受けません。分析によれば、この欠陥の結果を使用して2-prime RSA1024、3-prime RSA1536、DSA1024に対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。DH512に対する攻撃は可能であると考えられます。ただし攻撃するには、ターゲットが（推奨されないにもかかわらず）DH512秘密鍵を再使用する必要があります。また、低レベルのAPI BN_mod_expを直接使用するアプリケーションは、BN_FLG_CONSTTIMEを使用する場合に影響を受ける可能性があります。OpenSSL 1.1.1e-devで修正されました（1.1.1-1.1.1dが影響を受けます）。（CVE-2019-1551）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

OpenSSL 1.1.1 < 1.1.1e-devのプロシージャオーバーフローの脆弱性

medium Nessus プラグイン ID 132725

変更ログが見つかりません