バナーによると、リモート Web サーバーで 0.9.8y より前のバージョンの OpenSSL が実行されています。このため、この OpenSSL ライブラリは、報告されているところによれば、以下の脆弱性の影響を受けます。

  - OCSP レスポンス検証の処理に関連するエラーが存在することにより、サービス拒否攻撃をできることがあります。
    (CVE-2013-0166)

  - SSL/TLS/DTLS プロトコル、CBC モード暗号化、および応答時間に関連するエラーが存在しています。攻撃者はタイミング攻撃によって、暗号化されたトラフィックの平文の内容を取得することがあります。(CVE-2013-0169)

検出

OpenSSL < 0.9.8y の複数の脆弱性

low Nessus プラグイン ID 64532

バージョン 1.19