バナーによると、リモート Web サーバーで 1.0.1d より前のバージョンの OpenSSL 1.0.1 が実行されています。このため、この OpenSSL ライブラリは、報告されているところによれば、以下の脆弱性の影響を受けます。

  - AES-NI、TLS 1.1、TLS 1.2 および CBC 暗号スイートの処理に関連する、DoS 攻撃 (サービス拒否攻撃)を引き起こす可能性があるエラーが存在します。注意: AES-NI、TLS 1.1、または TLS 1.2 をサポートしていないプラットフォームおよびバージョンは、影響を受けません。(CVE-2012-2686)

  - OCSP レスポンス検証の処理に関連するエラーが存在することにより、サービス拒否攻撃をできることがあります。
    (CVE-2013-0166)

  - SSL/TLS/DTLS プロトコル、CBC モード暗号化、および応答時間に関連するエラーが存在しています。攻撃者はタイミング攻撃によって、暗号化されたトラフィックの平文の内容を取得することがあります。(CVE-2013-0169)

検出

OpenSSL 1.0.1 < 1.0.1d の複数の脆弱性

low Nessus プラグイン ID 64534

バージョン 1.21