リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ee1e6a24-1eeb-11f1-81da-8447094a420f のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenSSL プロジェクトによる報告
    TLS 1.3 サーバーが予期しないキー合意グループを選択する可能性があります重要度低 OpenSSL TLS 1.3 サーバーは、キー交換グループ構成に DEFAULT キーワードを使用することによりデフォルトが含まれている場合、期待される優先キー交換グループのネゴシエートに失敗する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDOpenSSL -- 鍵の共有の脆弱性ee1e6a24-1eeb-11f1-81da-8447094a420f

high Nessus プラグイン ID 302192

バージョン 1.3