バナーによると、リモート Web サーバーで 1.0.0e より前のバージョンの OpenSSL 1.x が実行されています。したがって、次の脆弱性の影響を受けます: 

  - ECDSA 署名およびバイナリ曲線に関連するエラーがあります。バイナリフィールドでの曲線の実装により、認証されていないリモート攻撃者が、タイミング攻撃によって秘密鍵の素材を特定できることがあります。
    (CVE-2011-1945)

  - 内部の証明書検証プロセスにエラーがあるため、証明書失効リスト (CRL)の「nextUpdate」フィールドに過去の日付が含まれている場合、CRL を不適切に受け入れる場合があります。この内部CRLチェックはデフォルトでは有効でないことに注意してください。(CVE-2011-3207)

  - エフェメラル (EC)DH暗号パッケージのコードにエラーがあるため、リモートの攻撃者がプロセスをクラッシュする可能性があります。(CVE-2011-3210)

検出

OpenSSL 1.x < 1.0.0e の複数の脆弱性

medium Nessus プラグイン ID 56162

バージョン 1.12