MiracleLinux 3openssl-0.9.8e-12.AXS3.6AXSA:2010-154:01
critical Nessus プラグイン ID 284502
Language:
概要
リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの MiracleLinux 3 ホストには、AXSA:2010-154:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。OpenSSL ツールキットは、マシン間の安全な通信をサポートします。OpenSSL には、さまざまな暗号アルゴリズムとプロトコルを提供する、証明書管理ツールと共有ライブラリがあります。
このリリースで修正されたセキュリティ問題
CVE-2009-3245 0.9.8m より前の OpenSSL は、(1) crypto/bn/bn_div.c、(2) crypto/bn/bn_gf2m.c、(3) crypto/ec/ec2_smpl.c の bn_wexpand 関数呼び出しからの NULL 戻り値をチェックしません。 、 および (4) engine/e_ubsec.c であり、詳細不明な影響とコンテキスト依存攻撃ベクトルを引き起こします。
CVE-2009-3555 TLS プロトコル、および SSL プロトコル 3.0 およびそれ以前で使用されている可能性があります Microsoft Internet Information ServicesIIS 7.0、Apache HTTP Server の mod_ssl 2.2.14 以前、0.9.8l より前の OpenSSL、GnuTLS 2.8.5 および以前、Mozilla Network Security ServicesNSS 3.12.4 以前、複数の Cisco 製品、およびその他の製品は、再ネゴシエーションのハンドシェイクを既存の接続と適切に関連付けません。これにより、中間者攻撃者が、データを HTTPS セッションに挿入する可能性があります。再ネゴシエーション後のコンテキストでサーバーによって遡及的に処理される認証されていないリクエストを送信することにより、TLS または SSL によって保護される可能性がある他のタイプのセッションが、平文インジェクション攻撃に関連しています別名 Project Mogul 問題。
CVE-2010-0433 0.9.8n より前の OpenSSL の ssl/kssl.c における kssl_keytab_is_available 関数は、Kerberos が有効化されていながら Kerberos 構成ファイルを開くことができない時、特定の戻り値をチェックしません。これにより、リモートの攻撃者がサービス拒否NULL ポインターデリファレンスを引き起こすことが可能です。およびデーモンのクラッシュ。これは、chroot 内の Kerberos 構成ファイルのない Dovecot または stunnel の chroot インストールによって実証されています。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける openssl、openssl-devel および / または openssl-perl パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 284502
ファイル名: miracle_linux_AXSA-2010-154.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/14
更新日: 2026/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2009-3245
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2009-3555
脆弱性情報
CPE: p-cpe:/a:miracle:linux:openssl, p-cpe:/a:miracle:linux:openssl-devel, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:openssl-perl
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/3/26
脆弱性公開日: 2009/2/5