Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 悪意を持って細工された再ネゴシエーションのClientHelloメッセージがクライアントから送信された場合、OpenSSL TLSサーバーがクラッシュする可能性があります。TLSv1.2再ネゴシエーションClientHelloでsignature_algorithms拡張 (初期のClientHelloに存在) が省略されているが、signature_algorithms_cert拡張が含まれている場合、NULLポインターデリファレンスが発生し、クラッシュとサービス拒否攻撃が引き起こされる可能性があります。サーバーは、TLSv1.2 と再ネゴシエーションが有効になっている場合 (デフォルトの設定) にのみ脆弱です。OpenSSL TLS クライアントは、この問題の影響を受けません。OpenSSL のすべてのバージョン 1.1.1 は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1k にアップグレードする必要があります。OpenSSL 1.0.2 は、この問題の影響を受けません。OpenSSL 1.1.1k で修正されました (1.1.1-1.1.1j が影響を受けます)。(CVE-2021-3449)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-3449

medium Nessus プラグイン ID 251598

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 2, 2025, 6:30 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509020630
バージョン 1.2 Aug 19, 2025, 9:58 PM CEA reference Plugin Feed: 202508192158
バージョン 1.1 Aug 19, 2025, 8:36 AM New Plugin Feed: 202508190836