バナーによると、リモート Web サーバーで 1.0.0k より前のバージョンの OpenSSL 1.0.0 が実行されています。このため、この OpenSSL ライブラリは、報告されているところによれば、以下の脆弱性の影響を受けます。

  - OCSP レスポンス検証の処理に関連するエラーが存在することにより、サービス拒否攻撃をできることがあります。
    (CVE-2013-0166)

  - SSL/TLS/DTLS プロトコル、CBC モード暗号化、および応答時間に関連するエラーが存在しています。攻撃者はタイミング攻撃によって、暗号化されたトラフィックの平文の内容を取得することがあります。(CVE-2013-0169)

検出

OpenSSL 1.0.0 < 1.0.0k の複数の脆弱性

high Nessus プラグイン ID 64533

バージョン 1.18