バナーによると、リモートサーバーで 0.9.8p / 1.0.0e より前のバージョンの OpenSSL が実行されています。 

リモートの攻撃者は、ECDH の使用時にクライアントソフトウェアをクラッシュすることがあります。この脆弱性の影響は明らかではありませんが、任意のコードが実行されることもあります。 

OpenSSL の変更ログがレポートするのは 0.9.8p の修正のみであることに、注意してください。1.0.0a は間違いなく脆弱です。Gentoo は 1.0.0e の修正をレポートしますが、他の欠陥もカバーします。NVD は、0.9.7 が脆弱であることもレポートしますが、修正されたバージョンには触れません。

検出

OpenSSL < 0.9.8p / 1.0.0e のダブルフリー脆弱性

medium Nessus プラグイン ID 17767

変更ログが見つかりません