リモートホストにインストールされている OpenSSL のバージョンは、1.1.0e より前です。したがって、1.1.0e のアドバイザリに記載されている脆弱性の影響を受けます。

  - 再ネゴシエーションのハンドシェイク中に、元のハンドシェイクではなかった場所で Encrypt-Then-Mac 拡張がネゴシエートされると (またはその逆)、1.1.0e より前の OpenSSL 1.1.0 がクラッシュする可能性があります (暗号スイートに依存)。クライアントとサーバーの両方が影響を受けます。(CVE-2017-3733)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenSSL 1.1.0 < 1.1.0e の脆弱性

high Nessus プラグイン ID 97328

バージョン 1.8