バナーによると、リモートサーバーで 0.9.8l より前のバージョンの OpenSSL が実行されています。それ自体、以下の複数の脆弱性の影響を受けることがあります。

  - リモートの攻撃者は、不正な形式の ASN.1 データを送信することで、サーバーをクラッシュすることがあります。この欠陥の影響を受けるのは、一部のアーキテクチャ、Win64、その他の未特定のプラッフォームのみです。(CVE-2009-0789)

  - リモート攻撃者が多数の「future epoch」DTLS レコードを送信することで、サーバーを飽和させる可能性があります。(CVE-2009-1377)

  - リモート攻撃者は、重複した DTLS レコードまたは過大な連続番号の DTLS レコードを送信することで、サーバーを飽和することがあります。(CVE-2009-1378)

  - リモート攻撃者が MD2 ハッシュ衝突を計算することで、証明書を偽装する可能性があります。(CVE-2009-2409)

検出

OpenSSL < 0.9.8l の複数の脆弱性

medium Nessus プラグイン ID 17765

バージョン 1.20