リモートホストで実行中の OpenSSL は、次の脆弱性の影響を受けるバージョンです：

- ある特定のパディングが有効な場合、 0.9.8s より前の OpenSSL および 1.0.0f より前の 1.x における DTLS の実装では、 MAC チェックのみを実行するため、リモートの攻撃者は、パディングオラクル攻撃を通じて、平文をより簡単に回復できるようになります。（CVE-2011-4108）

- X509_V_FLAG_POLICY_CHECK が有効な場合、0.9.8s より前の OpenSSL 0.9.8 における二重解放の脆弱性により、リモートの攻撃者は、ポリシーチェックの失敗を誘発して、特定されていない影響を与えることができます。（CVE-2011-4109）

- 0.9.8s より前の OpenSSL および 1.0.0f より前の 1.x における SSL 3.0 の実装では、ブロック暗号パディングのデータ構造を適切に初期化していないため、リモート攻撃者は、SSL ピアにより送信されたパディングデータを復号化して、機密情報を入手できる場合があります。
 （CVE-2011-4576）

- 0.9.8s より前と 1.0.0f より前の 1.x の OpenSSL の Server Gated Cryptography（SGC）実装が、ハンドシェイク再起動を適切に処理しません。これにより、リモートの攻撃者が、詳細不明なベクトルでサービス拒否を引き起こすことが可能です。（CVE-2011-4619）

- OpenSSL 0.9.8s と 1.0.0f が DTLS アプリケーションを適切にサポートしていません。これにより、リモートの攻撃者が、詳細不明なベクトルでサービス拒否を引き起こす可能性があります。注：この脆弱性が存在するのは、CVE-2011-4108 の修正が正しくないためです。（CVE-2012-0050）

検出

AIX OpenSSL アドバイザリ：openssl_advisory3.asc

high Nessus プラグイン ID 73561

バージョン 1.10