リモートホストにインストールされている IBM General Parallel File System（GPFS）は、3.5.0.17 より前のバージョンです。このため、OpenSSL に関連する複数の脆弱性の影響を受けます：

  - ECDSA（楕円曲線デジタル署名アルゴリズム）の実装エラーによる OpenSSL ライブラリの欠陥により、情報漏洩の脆弱性が存在します。An attacker could potentially exploit this vulnerability to recover ECDSA nonces. (CVE-2014-0076)

  - ハートブリードのバグとして知られる OpenSSL ライブラリの欠陥により、情報漏洩の脆弱性が存在します。An attacker could potentially exploit this vulnerability repeatedly to read up to 64KB of memory from the device. (CVE-2014-0160)

検出

IBM General Parallel File System 3.5 < 3.5.0.17 の複数の OpenSSL 脆弱性（Heartbleed）

high Nessus プラグイン ID 74104

バージョン 1.11