リモートの MiracleLinux 4 ホストには、AXSA:2012-535:05 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。OpenSSL には、さまざまな暗号アルゴリズムとプロトコルを提供する、証明書管理ツールと共有ライブラリがあります。
    このリリースで修正されたセキュリティ問題
     CVE-2012-2110 0.9.8v より前、 1.0.0 [] 1.0.0i より前の  、および 1.0.1 [] 1.0.1a より前の  OpenSSL の crypto/asn1/a_d2i_fp.c にある asn1_d2i_read_bio 関数が、整数データを適切に解釈しないため、リモートの攻撃者がバッファオーバーフロー攻撃を仕掛ける可能性があります。 、 および は、X.509 証明書または RSA 公開鍵によって示されるように、細工された DER データを介してサービス拒否メモリ破損を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4openssl-1.0.0-20.AXS4.4、openssl098e-0.9.8e-17.AXS4.2AXSA:2012-535:05

critical Nessus プラグイン ID 284158

バージョン 1.1