したがって、ALAS2023-2023-095 のアドバイザリに記載されている脆弱性の影響を受けます。

  - X.509 証明書に無効な形式のポリシー制約が含まれ、ポリシー処理が有効な場合、書き込みロックが再帰的に 2 回取得されます。一部のオペレーティングシステム (最も広範: Windows) では、これにより、影響を受けるプロセスがハングしたときにサービス拒否が発生します。一般に公開されているサーバーでポリシー処理を有効にすることは、一般的なセットアップとは見なされません。- 「policy」引数をコマンドラインユーティリティに渡すか、「X509_VERIFY_PARAM_add0_policy()」または「X509_VERIFY_PARAM_set1_policies()」関数を呼び出すことで、ポリシー処理が有効になります。(CVE-2022-3996)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : openssl、openssl-devel、openssl-libs (ALAS2023-2023-095)

high Nessus プラグイン ID 173176

バージョン 1.1