OpenSSL 1.0.1 < 1.0.1fの複数の脆弱性

medium Nessus プラグイン ID 71857

Language:

概要

リモートサービスは、複数の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートWebサーバーで1.0.1fより前のバージョンの OpenSSL 1.0.1が実行されています。このため、この OpenSSL ライブラリは、報告されているところによれば、以下の脆弱性の影響を受けます。

- ファイル「ssl/s3_both.c」の関数「ssl3_take_mac」に、TLS ハンドシェイクトラフィックの処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。
(CVE-2013-4353)

- ファイル「ssl/s3_lib.c」の関数「ssl_get_algorithm2」に、TLS 1.2 トラフィックの処理に関連するエラーがあることにより、サービス拒否攻撃が実行される可能性があります。
(CVE-2013-6449)

- 中間者攻撃者およびDTLSプロセスの処理に関連するエラーが存在し、多様なセキュリティバイパスが発生する可能性があります。(CVE-2013-6450)