0.9.8zf より前、1.0.0r より前の 1.0.0、1.0.1m より前の 1.0.1、および 1.0.2a より前の 1.0.2 の OpenSSL の SSLv2 実装の s2_srvr.c の中の get_client_master_key 関数が任意の暗号のためにゼロでない CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 値を受け入れるために、中間者攻撃者は、Bleichenbacher RSA パディングオラクルを利用して、MASTER-KEY の値を判断して、TLS 暗号文データを復号することが可能です。これは CVE-2016-0800 の問題に関係します。

検出

F5 Networks BIG-IP：OpenSSL の脆弱性（SOL95463126）（DROWN）

medium Nessus プラグイン ID 89945

変更ログが見つかりません