リモートの SUSE Linux SLES11 ホストにインストールされているパッケージは、SUSE- SU-2019: 14249-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 攻撃者が復号の成功または失敗の自動通知を受け取るとき、復号する大量のメッセージが送信されると、攻撃者がBleichenbacherパディングオラクル攻撃を仕掛けて、CMS/PKCS7で転送された暗号化キーを復元したり、公開RSAキーで暗号化されたRSA暗号化メッセージを復号したりする可能性があります。証明書とともにCMS_decrypt関数またはPKCS7_decrypt関数へのプライベートRSAキーを使用して、復号する正しい受信者情報を選択する場合、アプリケーションは影響を受けません。OpenSSL 1.1.1dで修正されました(1.1.1～1.1.1cが影響を受けます)。OpenSSL 1.1.0l で修正されました(1.1.0～1.1.0kが影響を受けます)。OpenSSL 1.0.2tで修正されました(1.0.2～1.0.2sが影響を受けます)。(CVE-2019-1563)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: openssl (SUSE-SU-2019:14249-1)

low Nessus プラグイン ID 150638

変更ログが見つかりません