SSL/TLSサーバーまたはクライアントが32ビットホストで実行され、特定の暗号が使用されている場合、切り捨てられたパケットにより、そのサーバーまたはクライアントが領域外読み取りを実行し、通常はクラッシュを引き起こす可能性があります。OpenSSL 1.1.0の場合、CHACHA20/POLY1305を使用するとクラッシュをトリガーできます。ユーザーは1.1.0dにアップグレードする必要があります。Openssl 1.0.2の場合、RC4-MD5を使用するとクラッシュをトリガーできます。そのアルゴリズムを無効にしていないユーザーは1.0.2kに更新する必要があります。（CVE-2017-3731）

検出

F5 Networks BIG-IP：OpenSSLの脆弱性（K37526132）

high Nessus プラグイン ID 97361

変更ログが見つかりません