OpenSSL 0.9.8f < 0.9.8h の複数の脆弱性

high Nessus プラグイン ID 56996

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenSSL は、0.9.8h より前のバージョンです。したがって、0.9.8h のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- OpenSSL 0.9.8f および 0.9.8g では、リモートの攻撃者が、Server Key Exchange メッセージを省略し、特定の暗号化パッケージを使用する TLS ハンドシェイクを介して、NULL ポインターデリファレンスを発生させることにより、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2008-1672)

- TLS サーバー名拡張が有効な場合、OpenSSL 0.9.8f および 0.9.8g の二重解放の脆弱性により、リモートの攻撃者が、無効な形式の Client Hello パケットを通じて、サービス拒否 (クラッシュ) を引き起こす可能性があります。注意:
これらの詳細には、サードパーティから得られた情報も含まれています。(CVE-2008-0891)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。