1.1.0より前のOpenSSLにあるDTLS実装は、使われていない「故障」メッセージに関連付けられたキューエントリの有効期間を適切に制限しません。これにより、リモートの攻撃者が多くの細工されたDTLSセッションを同時に維持することにより、サービス拒否（メモリ消費）を引き起こす可能性があります。d1_lib.c、statem_dtls.c、statem_lib.c、statem_srvr.cに関連しています。（CVE-2016-2179）影響：攻撃者が、断片化された不完全なメッセージに続いて「再送信」メッセージを送信する可能性があります。この場合、システムは再送信メッセージを受け入れますが、キューは元のフラグメントを保持し、システムリソースを消費します。このプロセスを何度も繰り返すことにより、攻撃者がリソースを枯渇させる可能性があります。

検出

F5 Networks BIG-IP：OpenSSLの脆弱性（K23512141）

high Nessus プラグイン ID 94449

バージョン 2.11