リモートホストにインストールされているOpenSSLのバージョンは、1.0.2k-19より前です。したがって、ALAS2-2021-1687のアドバイザリに記載されている脆弱性の影響を受けます。

  - 512ビットの係数を使用した累乗で使用されるx64_64 Montgomery二乗プロシージャにオーバーフローのバグがあります。ECアルゴリズムは影響を受けません。分析によれば、この欠陥の結果を使用して2-prime RSA1024、3-prime RSA1536、DSA1024に対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。DH512に対する攻撃は可能であると考えられます。ただし攻撃するには、ターゲットが（推奨されないにもかかわらず）DH512秘密鍵を再使用する必要があります。また、低レベルのAPI BN_mod_expを直接使用するアプリケーションは、BN_FLG_CONSTTIMEを使用する場合に影響を受ける可能性があります。OpenSSL 1.1.1eで修正されました（1.1.1-1.1.1dが影響を受けます）。OpenSSL 1.0.2uで修正されました（1.0.2-1.0.2tが影響を受けます）。（CVE-2019-1551）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：openssl（ALAS-2021-1687）

medium Nessus プラグイン ID 151794

バージョン 1.3