この openssl-1_1 用の更新は次のセキュリティ問題を修正します。

CVE-2021-3449: - 悪意を持って細工された再ネゴシエーションの ClientHello メッセージがクライアントから送信された場合、OpenSSL TLS サーバーがクラッシュする可能性があります。TLSv1.2 再ネゴシエーション ClientHello で signature_algorithms 拡張が省略されていても、signature_algorithms_cert 拡張が含まれている場合、NULL ポインターデリファレンスが発生し、クラッシュとサービス拒否攻撃が引き起こされる可能性があります。OpenSSL TLSクライアントは、この問題の影響を受けません。
[bsc#1183852]

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム:openssl-1_1 (SUSE-SU-2021:0955-1)

medium Nessus プラグイン ID 148167

バージョン 1.6