リモートホストにインストールされている OpenSSL のバージョンは、1.0.1p より前です。したがって、1.0.1p のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.0t より前の OpenSSL 1.0.0、1.0.1p より前の 1.0.1、および 1.0.2d より前の 1.0.2 の ssl/s3_clnt.c は、マルチスレッドクライアントに対して使用されたとき、PSK ID ヒントを正しくないデータ構造に書き込みます。これにより、リモートサーバーが、細工された ServerKeyExchange メッセージを介して、サービス拒否 (競合状態と二重解放) を引き起こす可能性があります。(CVE-2015-3196)

  - OpenSSL 1.0.1n、1.0.1o、1.0.2b、1.0.2c の crypto/x509/x509_vfy.c の X509_verify_cert 関数は、代替証明書チェーンの識別中に X.509 Basic Constraints cA の値を適切に処理しません。これにより、リモートの攻撃者が、有効なリーフ証明書を介して、証明機関のロールを偽装し、意図しない証明書検証を発生させる可能性があります。(CVE-2015-1793)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSL 1.0.1 < 1.0.1p の複数の脆弱性

medium Nessus プラグイン ID 84636

バージョン 1.17