バナーによると、リモートホストで 1.0.1p より前のバージョンの OpenSSL 1.0.1 が実行されています。したがって、次の脆弱性の影響を受けます: 

  - x509_vfy.c の X509_verify_cert() 関数の欠陥により、証明書検証バイパスの脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗したときに代わりの証明書チェーンを見つけるときに発生されます。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局 (CA)として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。注意: この問題の影響を受けるのは、バージョン 1.0.1n と 1.0.1o のみです。(CVE-2015-1793)

  - マルチスレッドクライアントによって受信されたときに親 SSL_CTX 構造体で PSK ID ヒントが不適切に更新されたときに発生される競合状態が s3_clnt.c に存在します。リモートの攻撃者がこれを悪用して、細工された ServerKeyExchange メッセージを通じて、二重解放メモリのエラーを引き起こし、サービス拒否が発生する可能性があります。(CVE-2015-3196)

検出

OpenSSL 1.0.1 < 1.0.1p の複数の脆弱性

medium Nessus プラグイン ID 84636

バージョン 1.16