CBC（暗号ブロックチェーン）モードでブロック暗号を使用している場合、 OpenSSL が DTLS（データグラム転送層セキュリティ）のアプリケーションデータのレコード長を処理する方法で、バッファオーバーリードを引き起こす、整数アンダーフローの欠陥が見つかりました。悪意のある DTLS のクライアントまたはサーバーは、この欠陥を利用して、自身の DTLS 接続ピアをクラッシュさせることがあります。(CVE-2012-2333)

検出

Amazon Linux AMI：openssl（ALAS-2012-85）

medium Nessus プラグイン ID 69692

変更ログが見つかりません