OpenSSL 0.9.8 < 0.9.8f の複数の脆弱性

critical Nessus プラグイン ID 17760

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL は、0.9.8f より前のバージョンです。したがって、0.9.8f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 0.9.7l までの OpenSSL 0.9.7、および 0.9.8f までの 0.9.8 の SSL_get_shared_ciphers 関数の off-by-one エラーにより、リモートの攻撃者が、1 バイトのバッファアンダーフローを発生させるように細工されたパケットを通じて、任意のコードを実行する可能性があります。注意: この問題は、CVE-2006-3738 の修正の結果として持ち込まれました。2007 年 10 月 12 日時点では、コードの実行が可能かどうかは不明です。(CVE-2007-5135)

- 0.9.8f より前の OpenSSL 0.9.8 の DTLS 実装の off-by-one エラーにより、リモートの攻撃者が、詳細不明なベクトルで任意のコードを実行する可能性があります。(CVE-2007-4995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。