バナーによると、リモート Web サーバーで 0.9.8u より前のバージョンの OpenSSL が使用されています。このように、報告によれば、次の脆弱性の影響を受けます：

  - 関数「mime_hdr_cmp」に存在するエラーにより、特定のMIMEヘッダーを解析するときにNULLポインターをデリファレンスできることがあります。（CVE-2006-7250）

  - CVE-2011-4619 の修正が完全ではありませんでした。

  - Cryptographic Message Syntax (CMS)およびPKCS #7の実装にエラーがあります。それ自体、Million Message Attack (MMA)適応選択暗号文攻撃を使ってデータを解読できます。(CVE-2012-0884)

  - ファイル「crypto/asn1/asn_mime.c」の関数「mime_param_cmp」に存在するエラーにより、特定のS/MIMEコンテンツを処理するときにNULLポインターをデリファレンスできることがあります。(CVE-2012-1165)

注意: SSL/TLSアプリケーションは必ずしも影響を受けませんが、CMS、PKCS #7およびS/MIME復号化操作を使用するアプリケーションは影響を受けます。

検出

OpenSSL < 0.9.8uの複数の脆弱性

medium Nessus プラグイン ID 58564

バージョン 1.13