OpenSSL 0.9.8 < 0.9.8zb の複数の脆弱性

medium Nessus プラグイン ID 77086

Language:

概要

リモートサービスは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモート Web サーバーで 0.9.8zb より前のバージョンの OpenSSL 0.9.8 が使用されています。このため、OpenSSL ライブラリは、以下の脆弱性の影響を受けます。

- DTLS パケットの処理に関連するメモリダブルフリーエラーが存在することにより、サービス拒否攻撃をできます。
(CVE-2014-3505)

- DTLS ハンドシェイクメッセージの処理に関連する未特定のエラーが存在することにより、大量のメモリを消費することによるサービス拒否攻撃をできます。
(CVE-2014-3506)

- 特別に細工された DTLS パケットの処理に関連するメモリ漏洩エラーが存在することにより、サービス拒否攻撃が発生する可能性があります。(CVE-2014-3507)

- 「OBJ_obj2txt」およびプリティプリント「X509_name_*」関数に関連するエラーがあることにより、情報漏洩が発生する可能性があります。(CVE-2014-3508)

- 匿名の ECDH 暗号化パッケージおよび細工されたハンドシェイクメッセージの処理に関連する NULL ポインターデリファレンスエラーが存在することにより、クライアントに対してサービス拒否攻撃が発生する可能性があります。(CVE-2014-3510)