バナーによると、リモート Web サーバーで 0.9.8o / 1.0.0a より前のバージョンの OpenSSL が実行されています。このようなバージョンには以下の脆弱性があります。

- OriginatorInfo 要素が含まれた Cryptographic Message Syntax 構造の誤処理により、データが無効なメモリアドレスに書き込まれたり、メモリが 2 回解放される可能性があります。（CVE-2010-0742）

- RSA キーに対して検証の復元が失敗したとき、未定義の長さの初期化されていないバッファが返されます。これにより、攻撃者が、関数 EVP_PKEY_verify_recover() を呼び出すアプリケーションの鍵チェックをバイパスすることが可能です。注意：この関数は、OpenSSLcode 自体によっては使用されません。（CVE-2010-1633）

検出

OpenSSL < 0.9.8o / 1.0.0a の複数の脆弱性

critical Nessus プラグイン ID 46801

バージョン 1.12