リモートホストにインストールされている OpenSSL は、0.9.8zc より前のバージョンです。したがって、0.9.8zc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.9.8zc より前の OpenSSL、1.0.0o より前の 1.0.0、および 1.0.1j より前の 1.0.1 では、no-ssl3 ビルドオプションを適切に実施していないため、リモートの攻撃者は SSL 3.0 ハンドシェイクを介して、意図されたアクセス制限をバイパスする可能性があります。これは、s23_clnt.c および s23_srvr.c に関連しています。(CVE-2014-3568)

  - 0.9.8zc 以前の OpenSSL、1.0.0o 以前の 1.0.0、および 1.0.1j 以前の 1.0.1 において、t1_lib.c にある tls_decrypt_ticket 関数のメモリリークにより、リモートの攻撃者が、整合性チェックエラーを発生させるように細工されたセッションチケットを介して、サービス拒否 (メモリの消費) を引き起こす可能性があります。(CVE-2014-3567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSL 0.9.8 < 0.9.8zc の複数の脆弱性

critical Nessus プラグイン ID 78552

バージョン 1.17