バナーによると、リモート Web サーバーで 0.9.8n より前のバージョンの OpenSSL が実行されています。このようなバージョンには以下の脆弱性があります。

- Kerberos-enabled バージョンの OpenSSL は Kerberos 構成ファイルが開けなかった場合、値を返しません。これにより、クラッシュが引き起こされます。（CVE-2010-0433）

- 正しくないバージョン番号を伴った SSL/TLS レコードを拒否すると、クラッシュが引き起こされます。これはバージョン 0.9.8m の 「short」型が16ビットだった場合のみ、影響を与えます。そうでなければ、0.9.8f を含む過去のすべてのバージョンが影響を受けます。（CVE-2010-0740）

検出

OpenSSL < 0.9.8n の複数の脆弱性

medium Nessus プラグイン ID 45359

変更ログが見つかりません