バナーによると、リモート Web サーバーで 0.9.8zb より前のバージョンの OpenSSL 0.9.8 が使用されています。このため、OpenSSL ライブラリは、以下の脆弱性の影響を受けます。

  - DTLS パケットの処理に関連するメモリダブルフリーエラーが存在することにより、サービス拒否攻撃をできます。
    (CVE-2014-3505)

  - DTLS ハンドシェイクメッセージの処理に関連する未特定のエラーが存在することにより、大量のメモリを消費することによるサービス拒否攻撃をできます。
    (CVE-2014-3506)

  - 特別に細工された DTLS パケットの処理に関連するメモリ漏洩エラーが存在することにより、サービス拒否攻撃が発生する可能性があります。(CVE-2014-3507)

  - 「OBJ_obj2txt」およびプリティプリント「X509_name_*」関数に関連するエラーがあることにより、情報漏洩が発生する可能性があります。(CVE-2014-3508)

  - 匿名の ECDH 暗号化パッケージおよび細工されたハンドシェイクメッセージの処理に関連する NULL ポインターデリファレンスエラーが存在することにより、クライアントに対してサービス拒否攻撃が発生する可能性があります。(CVE-2014-3510)

検出

OpenSSL 0.9.8 < 0.9.8zb の複数の脆弱性

medium Nessus プラグイン ID 77086

バージョン 1.12