自己報告されたバージョン番号によると、リモートホストにインストールされている Cisco Prime Security Manager のバージョンは、証明書検証バイパス脆弱性の影響を受けるバージョンの OpenSSL がバンドルされています。x509_vfy.c にある X509_verify_cert() 関数の欠陥により、脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗したときに代わりの証明書チェーンを見つけるときに発生されます。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。

検出

Cisco Prime Security Manager OpenSSL の代替チェーン証明書偽造（cisco-sa-20150710-openssl）

medium Nessus プラグイン ID 86105

変更ログが見つかりません