Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0.1r より前の OpenSSL 1.0.1 および 1.0.2f より前の 1.0.2 における ssl/s2_srvr.c が、無効にされた暗号の使用を回避しません。これにより、中間者攻撃の攻撃者が、SSLv2 トラフィックで計算を実行することで、暗号保護メカニズムを突破することが容易になります。これは、get_client_master_key 関数と get_client_hello 関数に関連しています。(CVE-2015-3197)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2015-3197

medium Nessus プラグイン ID 218841

バージョン 1.4