リモートホストには、3.1（5170）より前のバージョンの Cisco AnyConnect があります。
このため、以下の脆弱性の影響を受ける可能性があります。

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題がOpenSSLに影響するのは、DTLSクライアントまたはサーバーとして使用されている場合のみであることに、注意してください。（CVE-2014-0195）

  - DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用される場合のみであることに、注意してください。
    (CVE-2014-0221)

  - 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。
    (CVE-2014-0224)

検出

Cisco AnyConnect Secure Mobility Client 2.x/3.x < 3.1（5170）の複数の OpenSSL 脆弱性。

medium Nessus プラグイン ID 76491

変更ログが見つかりません