バナーによると、リモート Web サーバーは 0.9.8m より前のバージョンの OpenSSL を使用します。このようなバージョンには、以下の脆弱性があります。

  - セッションの再ネゴシエーションが適切に処理されず、中間者攻撃によってこれが悪用されて、任意の平文が挿入されることがあります。（CVE-2009-3555）

  - bn_wexpand() 機能への呼び出しからの NULL 戻り値がライブラリによってチェックされないため、特定されていない影響が発生します。
    （CVE-2009-3245）
   
  - crypto/comp/c_zlib.c の zlib_stateful_finish 機能でのメモリ漏洩により、リモートの攻撃者が、CRYPTO_cleanup_all_ex_data 機能への不適切な呼び出しをトリガするベクトルを介して、サービス拒否を発生させることができます。
    （CVE-2008-1678、CVE-2009-4355）
    
    この脆弱性を悪用できるためには、SSL/TLS 接続の OpenSSL で圧縮が有効である必要があります。

検出

OpenSSL < 0.9.8m の複数の脆弱性

critical Nessus プラグイン ID 45039

変更ログが見つかりません