リモートの MiracleLinux 3 ホストには、AXSA:2012-536:04 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。OpenSSL には、さまざまな暗号アルゴリズムとプロトコルを提供する、証明書管理ツールと共有ライブラリがあります。
    このリリースで修正されたセキュリティ問題
     CVE-2012-2110 0.9.8v より前、 1.0.0 [] 1.0.0i より前の  、および 1.0.1 [] 1.0.1a より前の  OpenSSL の crypto/asn1/a_d2i_fp.c にある asn1_d2i_read_bio 関数が、整数データを適切に解釈しないため、リモートの攻撃者がバッファオーバーフロー攻撃を仕掛ける可能性があります。 、 および は、X.509 証明書または RSA 公開鍵によって示されるように、細工された DER データを介してサービス拒否メモリ破損を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3openssl-0.9.8e-22.AXS3.3、openssl097a-0.9.7a-11.AXS3.2AXSA:2012-536:04

critical Nessus プラグイン ID 284349

バージョン 1.1