Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0.1s より前の OpenSSL 1.0.1、1.0.2g より前の 1.0.2 の複数の整数オーバーフローにより、リモートの攻撃者が、サービス拒否 (ヒープメモリ破損または NULL ポインターデリファレンス) を引き起こしたり、詳細不明な他の影響を及ぼしたりする可能性があります。これは、(1) BN_dec2bn 関数または (2) BN_hex2bn 関数により不適切に処理される長い桁数の文字列を通じて行われ、crypto/bn/bn.h と crypto/bn/bn_print.c に関連しています。(CVE-2016-0797)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-0797

high Nessus プラグイン ID 219147

バージョン 1.4