リモートホストにインストールされている OpenSSL は、0.9.6k より前のバージョンです。したがって、0.9.6k のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenSSL 0.9.6 および 0.9.7 は、特定の ASN.1 入力の文字数を適切に追跡しません。これにより、リモートの攻撃者が、SSL クライアント証明書を介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。これにより、Open SSL は、長い形式が使用される際に、バッファの終端を越えて読み取ります。(CVE-2003-0544)

  - OpenSSL 0.9.6 および 0.9.7 の整数オーバーフローにより、リモートの攻撃者が、特定の ASN.1 タグ値のある SSL クライアント証明書を介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2003-0543)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSL 0.9.6 < 0.9.6k の複数の脆弱性

high Nessus プラグイン ID 17748

バージョン 1.17