リモートホストにインストールされている OpenSSL は、0.9.8t より前のバージョンです。したがって、0.9.8t のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenSSL 0.9.8s と 1.0.0f が DTLS アプリケーションを適切にサポートしていません。これにより、リモートの攻撃者が、領域外読み取りに関連する詳細不明なベクトルを介してサービス拒否 (クラッシュ) を引き起こすことができます。注意: この脆弱性は、CVE-2011-4108 の修正が正しくないために存在します。(CVE-2012-0050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSL 0.9.8s < 0.9.8t の脆弱性

high Nessus プラグイン ID 57711

バージョン 1.8