リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1ba034fb-ca38-11ed-b242-d4c9ef517024 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ポリシーの制約を含む X.509 証明書チェーンの検証に関連する、OpenSSL のサポートされているすべてのバージョンで、セキュリティの脆弱性が見つかりました。攻撃者は悪意のある証明書チェーンを作成して計算リソースを指数関数的に使用することでこの脆弱性を悪用し、影響を受けるシステムでサービス拒否 (DoS) 攻撃を引き起こす可能性があります。ポリシー処理はデフォルトで無効化されていますが、「-policy」引数をコマンドラインユーティリティに渡すか、「X509_VERIFY_PARAM_set1_policies()」関数を呼び出すことによって有効化できます。(CVE-2023-0464)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD：OpenSSL - X.509 ポリシー制約における過剰なリソース使用 (1ba034fb-ca38-11ed-b242-d4c9ef517024)

high Nessus プラグイン ID 173388

バージョン 1.3