0.9.8x より前の OpenSSL、1.0.0j より前の OpenSSL 1.0.0、および 1.0.1c より前の OpenSSL 1.0.1 の OpenSSL の整数アンダーフローにより、TLS 1.1、TLS 1.2、または DTLS が CBC 暗号化で使用されたとき、リモートの攻撃者が、特定の明示的な IV 計算中に適切に処理されない細工された TLS パケットを介して、サービス拒否（バッファオーバーリード）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2012-2333）

検出

F5 Networks BIG-IP：OpenSSL 脆弱性（SOL15401）

medium Nessus プラグイン ID 78182

変更ログが見つかりません