リモートの MiracleLinux 4 ホストには、AXSA:2014-380:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL ツールキットは、マシン間の安全な通信をサポートします。OpenSSL には、さまざまな暗号アルゴリズムとプロトコルを提供する、証明書管理ツールと共有ライブラリがあります。このバージョンの OpenSSL パッケージは、以前の Red Hat Enterprise Linux リリースとの互換性のために提供されています。
    このリリースで修正されたセキュリティ問題
     CVE-2014-0224 OpenSSL の 0.9.8za より前の 1.0.0 、1.0.0m より前の 、および 1.0.1h より前の 1.0.1 は、ChangeCipherSpec メッセージの処理を適切に制限しません。これにより、中間者攻撃者が、ゼロレングスマスターの使用を引き起こすことが可能です。特定の OpenSSL-to-OpenSSL 通信でキーを漏洩し、結果として細工された TLS ハンドシェイクによってセッションをハイジャックするか、機密情報を取得することが可能です。これは CCS インジェクションの脆弱性としても知られています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4openssl098e-0.9.8e-18.AXS4.2AXSA:2014-380:01

high Nessus プラグイン ID 291512

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 5, 2026, 4:41 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202602051641
バージョン 1.1 Jan 20, 2026, 4:27 AM New Plugin Feed: 202601200427