OpenSSL 1.1.1d < 1.1.1g の脆弱性

high Nessus プラグイン ID 135919

Language:

概要

リモートサービスは脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL のバージョンは、1.1.1g より前です。したがって、1.1.1gのアドバイザリに記載されている脆弱性の影響を受けます。

- TLS 1.3 ハンドシェイク中または後に SSL_check_chain() 関数を呼び出すサーバーまたはクライアントアプリケーションは、signature_algorithms_cert TLS 拡張の不適切な処理の結果として NULL ポインターデリファレンスが原因でクラッシュすることがあります。無効な、または認識されない署名アルゴリズムがピアから受信されると、クラッシュが発生します。これは、DoS (サービス拒否) 攻撃で悪意のあるピアによって悪用される可能性があります。OpenSSL バージョン 1.1.1d、1.1.1e、1.1.1f がこの問題の影響を受けます。この問題は、1.1.1d より前のバージョンの OpenSSL には影響しません。OpenSSL 1.1.1g で修正されました (1.1.1d～1.1.1fが影響を受けます)。(CVE-2020-1967)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。