バナーによると、リモートサーバーで 0.9.6e より前のバージョンの OpenSSL が実行されています。このようなバージョンには以下の脆弱性があります。

  - 64 ビットのアーキテクチャでは、これらのバージョンはバッファオーバーフローに脆弱であり、サービス拒否を引き起こす可能性があります。(CVE-2002-0655)

  - バッファオーバーフローにより、リモートの攻撃者は任意のコードを実行することが可能です。(CVE-2002-0656)

  - リモートの攻撃者は、無効な ASN.1 データを送信することにより、サービス拒否を発生させることが可能です。(CVE-2002-0659)

検出

OpenSSL < 0.9.6e の複数の脆弱性

high Nessus プラグイン ID 17746

バージョン 1.14