バナーによると、リモート Web サーバーで 1.0.1h より前のバージョンの OpenSSL 1.0.1 が使用されています。このため、OpenSSL ライブラリは、以下の脆弱性の影響を受けます。

  - SSL_MODE_RELEASE_BUFFERS が有効なときに、ssl3_read_bytes() 関数に競合状態が存在します。これにより、リモートの攻撃者が、複数のセッションをまたがってデータを注入したり、サービス拒否を引き起こしたりすることが可能になります。(CVE-2010-5298)

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローのエラーが存在するため、任意のコードが実行される可能性があります。この問題がOpenSSLに影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。(CVE-2014-0195)

  - do_ssl3_write() 関数にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否が発生する可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。
    (CVE-2014-0198)

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
    (CVE-2014-0221)

  - 特定されないエラーがあるため、攻撃者が、弱い鍵の素材を使用させることが可能で、これにより中間者攻撃を簡単に行えるようになります。(CVE-2014-0224)

  - 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。この問題の影響を受けるのは、OpenSSL TLSクライアントのみであることに注意してください。(CVE-2014-3470)

  - デコードするときに、base64 でエンコードされた入力の不適切な検証により、EVP_DecodeUpdate() 関数に整数アンダーフロー状態が存在します。これにより、リモートの攻撃者が、悪意をもって細工されたbase64データを使って、セグメンテーション違反またはメモリ破損を引き起こして、サービス拒否を発生させたり、任意のコードを実行したりすることが可能です。(CVE-2015-0292)

検出

OpenSSL 1.0.1 < 1.0.1h の複数の脆弱性

high Nessus プラグイン ID 74364

バージョン 1.21