OpenSSL 0.9.7 < 0.9.7d の複数の脆弱性

high Nessus プラグイン ID 200196

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL は、0.9.7d より前のバージョンです。したがって、0.9.7d のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- OpenSSL 0.9.7a、0.9.7b、0.9.7c の SSL/TLS ハンドシェイクコードが、Kerberos 暗号スイート使用時、ハンドシェイク中に Kerberos チケットの長さを適切にチェックしないために、リモートの攻撃者が領域外読み取りを引き起こす細工された SSL/TLS ハンドシェイクを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。
(CVE-2004-0112)

- OpenSSL 0.9.6c ～ 0.9.6k、および 0.9.7a ～ 0.9.7c の do_change_cipher_spec 関数により、リモートの攻撃者が、NULL 逆参照を発生させるように細工された SSL/TLS ハンドシェイクを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2004-0079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。