リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:1054 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openssl: DTLS パケット処理の二重解放 (CVE-2014-3505)

  - openssl: DTLS メモリの枯渇 (CVE-2014-3506)

  - openssl: ゼロレングスのフラグメントからの DTLS メモリの漏洩 (CVE-2014-3507)

  - openssl: プリティプリント関数での情報漏洩 (CVE-2014-3508)

  - openssl: ssl_parse_serverhello_tlsext における競合状態 (CVE-2014-3509)

  - openssl: DTLS 匿名の (EC)DH サービス拒否 (CVE-2014-3510)

  - openssl: TLS プロトコルのダウングレード攻撃 (CVE-2014-3511)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 : openssl (RHSA-2014:1054)

high Nessus プラグイン ID 79040

バージョン 1.17