リモートホストにインストールされている OpenSSL は、0.9.6f より前のバージョンです。したがって、0.9.6f のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenSSL 0.9.6e は、バッファオーバーフロー攻撃を検出する際に、重要度の低いメカニズムではなくアサーションを使用します。これにより、リモートの攻撃者が、SSLv2 CLIENT_MASTER_KEY メッセージの使用で実証されているように、OpenSSL をアサーションの失敗から中止させる特定のメッセージを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。これは、s2_srvr.c で適切に処理されません。(CVE-2002-1568)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSL 0.9.6e < 0.9.6f の脆弱性

high Nessus プラグイン ID 17747

バージョン 1.14