バナーによると、リモートサーバーで 0.9.8k より前のバージョンの OpenSSL が実行されています。したがって、以下の複数の脆弱性による影響を受けます。

  - 文字列が不適切に処理されているため、ASN1_STRING_print_ex() 関数にサービス拒否の脆弱性があります。リモート攻撃者がこれを悪用し、無効なメモリアクセスおよびアプリケーションクラッシュを引き起こす可能性があります。
    (CVE-2009-0590)

  - 無効な形式の署名付き属性に関連するエラーが不適切に処理されているため、CMS_verify() 関数に欠陥があります。リモート攻撃者がこれを悪用し、当初は有効に見えて実際には無効だった署名を拒否する可能性があります。(CVE-2009-0591)

  - 不正な形式の ASN.1 構造が不適切に処理されているため、サービス拒否の脆弱性があります。リモート攻撃者がこれを悪用し、無効なメモリアクセスおよびアプリケーションクラッシュを引き起こす可能性があります。(CVE-2009-0789)

  - ssl_lib.c の SSL_free() 関数にメモリリークがあります。リモート攻撃者がこれを悪用して、メモリリソースを消費し、サービス拒否状態を引き起こす可能性があります。(CVE-2009-5146)

検出

OpenSSL < 0.9.8k の複数の脆弱性

medium Nessus プラグイン ID 17763

バージョン 1.15