1.0.0p より前の 1.0.0 および 1.0.1k より前の 1.0.1 の OpenSSL において、 s3_srvr.c 内の ssl3_get_cert_verify 関数は、CertificateVerify メッセージを要求せずに、 Diffie-Hellman（DH）証明書を伴うクライアント認証を受理します。これにより、リモートの攻撃者は、秘密鍵の知識がなくても、細工した TLS ハンドシェイクプロトコルのトラフィックを通じて、 DH のサポートにより認証局を認識するサーバーに、アクセスできるようになります。

検出

F5 Networks BIG-IP：OpenSSL 脆弱性（SOL16135）

medium Nessus プラグイン ID 81391

変更ログが見つかりません