リモートホストにインストールされている OpenSSL のバージョンは、1.0.2c より前です。したがって、1.0.2c のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.0.1o より前、および 1.0.2c より前の 1.0.2 の OpenSSLのASN.1 実装により、リモートの攻撃者は、細工されたシリアル化データの任意のフィールドを介して、任意のコードを実行したり、サービス拒否 (バッファアンダーフローとメモリ破損) を引き起こす可能性があります。これは別名、マイナスゼロ問題とも呼ばれます。(CVE-2016-2108)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSL 1.0.2 < 1.0.2c の脆弱性

critical Nessus プラグイン ID 90889

バージョン 1.10