バナーによると、リモートサーバーで 0.9.7l または 0.9.8d より前のバージョンの OpenSSL が実行されています。このため、以下の複数の脆弱性の影響を受けます:

  - リモートの攻撃者は、不正な形式の ASN.1 構造または特別に作り上げられた公開鍵を介して、サービス拒否をトリガすることがあります。(CVE-2006-2937、CVE-2006-3738)

  - リモートの攻撃者は SSL_get_shared_ciphers 関数のバッファオーバーフローを悪用することで、リモートサーバーで任意のコードを実行する可能性があります。(CVE-2006-2940)

  - リモート攻撃者が、無効な Server Hello を送信することで、クライアントをクラッシュさせる可能性があります。(CVE-2006-4343)

検出

OpenSSL < 0.9.7l / 0.9.8d の複数の脆弱性

critical Nessus プラグイン ID 17757

バージョン 1.12