Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erlang の lib/crypto/c_src/crypto_drv.c は、OpenSSL DSA_do_verify 関数からの戻り値を適切にチェックしません。これにより、リモートの攻撃者が、無効な形式の SSL/TLS 署名を通じて、証明書チェーンの検証をバイパスできる可能性があります。これは、 と類似する脆弱性です CVE-2008-5077。 ] 注 パッケージのメンテナーがこの問題に異議を申し立て、crypto_drv.c の該当する部分を使用する唯一のコード内に適切なチェックがあるため、このレポートは無効であると報告しています。CVE-2009-0130

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2009-0130

high Nessus プラグイン ID 253857

バージョン 1.4