リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c6f4177c-8e29-11ef-98e7-84a93843eb75 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenSSL プロジェクトによる報告
    低レベルの無効な GF(2^m) パラメーターは OOB メモリアクセス (CVE-2024-9143) につながります (低)。フィールド多項式に信頼できない明示的な値を含む低レベル GF(2^m) 楕円曲線 API を使用すると、領域外のメモリ読み取りまたは書き込みが発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : OpenSSL -- OOB メモリアクセスの脆弱性 (c6f4177c-8e29-11ef-98e7-84a93843eb75)

high Nessus プラグイン ID 209340

バージョン 1.1