自己報告されたバージョンによると、リモートホストで実行している IVE / UAC OS のバージョンは、複数の脆弱性による影響を受ける可能性があります：

- リモートの攻撃者が、特別に細工された DER データを送信することで、OpenSSL ライブラリでバッファオーバーフローの脆弱性をトリガーできる可能性があります。これにより、メモリ破損が発生します。(CVE-2012-2131)

- OpenSSL ライブラリには弱点があり、サードパーティが暗号化されたトラフィックから平文を（完全または部分的に）復元することを可能にする可能性がある攻撃に対して脆弱です。(CVE-2013-0169)

- OpenSSL ライブラリの OCSP 署名認証の欠陥により、リモート OCSP サーバーが、無効な鍵でサービス拒否状態を引き起こすことが可能です。(CVE-2013-0166)

検出

Junos Pulse Secure IVE / UAC OS の複数の SSL の脆弱性

high Nessus プラグイン ID 69987

バージョン 2.11