The version of OpenSSL installed on the remote host is prior to 1.1.0e. It is, therefore, affected by a vulnerability as referenced in the 1.1.0e advisory.

  - During a renegotiation handshake if the Encrypt-Then-Mac extension is negotiated where it was not in the     original handshake (or vice-versa) then this can cause OpenSSL 1.1.0 before 1.1.0e to crash (dependent on     ciphersuite). Both clients and servers are affected. (CVE-2017-3733)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Oracle VM VirtualBox running on the remote host is 5.1.x prior to 5.1.30. It is, therefore, affected by multiple vulnerabilities as noted in the October 2017 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The OpenSSL project reports :

Severity: High During a renegotiation handshake if the Encrypt-Then-Mac extension is negotiated where it was not in the original handshake (or vice-versa) then this can cause OpenSSL to crash (dependent on ciphersuite). Both clients and servers are affected. This issue does not affect OpenSSL version 1.0.2.

リモートホストにインストールされている OpenSSL のバージョンは、1.1.0e より前です。したがって、1.1.0e のアドバイザリに記載されている脆弱性の影響を受けます。

  - 再ネゴシエーションのハンドシェイク中に、元のハンドシェイクではなかった場所で Encrypt-Then-Mac 拡張がネゴシエートされると (またはその逆)、1.1.0e より前の OpenSSL 1.1.0 がクラッシュする可能性があります (暗号スイートに依存)。クライアントとサーバーの両方が影響を受けます。(CVE-2017-3733)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.1.30より前の5.1.xです。したがって、2017年10月の重要な修正プログラムの更新アドバイザリに記載されているように、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

OpenSSL プロジェクトによる報告：

重要度:重要度高 再ネゴシエーションハンドシェイク中に、Encrypt-Then-Mac拡張が元のハンドシェイクにない場合（またはその逆）にネゴシエートされると、OpenSSLがクラッシュする可能性があります（暗号スイートに依存）。クライアントとサーバーの両方が影響を受けます。この問題は、OpenSSLバージョン1.0.2には影響しません。

遠端主機上安裝的 OpenSSL 為 1.1.0e 之前版本。因此，它會受到 1.1.0e 公告中提及的一個弱點影響。

  - 在重新交涉交握期間，如果 Encrypt-Then-Mac 延伸模組是在其不在原始交握中的位置交涉 (或反之)，則可造成 1.1.0e 之前的 OpenSSL 1.1.0 版本損毀 (取決於加密套件)。用戶端和伺服器都會受到影響。(CVE-2017-3733)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.1.30 的 5.1.x。因此，如 2017 年 10 月关键修补程序更新公告所述，会受到多个漏洞的影响。请参阅有关适用 CVE 的 CVRF 详细内容，获取更多信息。Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 OpenSSL 版本低于 1.1.0e。因此，该应用程序受到 1.1.0e 公告中提及的一个漏洞影响。

  - 如果在原始握手中未协商 Encrypt-Then-Mac 扩展，但在重新协商握手期间协商了该扩展（反之亦然），则可能会导致 1.1.0e 之前的 OpenSSL 1.1.0 崩溃（取决于加密套件）。客户端和服务器均会受到影响。(CVE-2017-3733)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Oracle VM VirtualBox 為比 5.1.30 舊的 5.1.x 版。因此，會受到 2017 年 10 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

According to its banner, the version of OpenSSL on the remote host is version 1.1.0 prior to 1.1.0e and is affected by a flaw that is triggered when handling renegotiation handshakes where the 'Encrypt-Then-Mac' extension is negotiated when it was not in the initial handshake, or vice versa. This may allow a remote attacker to cause OpenSSL to crash.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97328	OpenSSL 1.1.0 < 1.1.0e Vulnerability	Nessus	Web Servers	2017/2/23	2024/10/23	high
103930	Oracle VM VirtualBox 5.1.x < 5.1.30 (October 2017 CPU)	Nessus	Misc.	2017/10/18	2019/11/12	critical
97219	FreeBSD : openssl -- crash on handshake (1a802ba9-f444-11e6-9940-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2017/2/17	2021/1/4	high
97328	OpenSSL 1.1.0 < 1.1.0e の脆弱性	Nessus	Web Servers	2017/2/23	2024/10/23	high
103930	Oracle VM VirtualBox 5.1.x <5.1.30（2017年10月のCPU）	Nessus	Misc.	2017/10/18	2019/11/12	critical
97219	FreeBSD: openssl -- ハンドシェイク時のクラッシュ（1a802ba9-f444-11e6-9940-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/2/17	2021/1/4	high
97328	OpenSSL 1.1.0 < 1.1.0e 弱點	Nessus	Web Servers	2017/2/23	2024/10/23	high
103930	Oracle VM VirtualBox 5.1.x < 5.1.30 (October 2017 CPU)	Nessus	Misc.	2017/10/18	2019/11/12	critical
97328	OpenSSL 1.1.0 < 1.1.0e 漏洞	Nessus	Web Servers	2017/2/23	2024/10/23	high
103930	Oracle VM VirtualBox 5.1.x < 5.1.30 (October 2017 CPU)	Nessus	Misc.	2017/10/18	2019/11/12	critical
9971	OpenSSL 1.1.0 < 1.1.0e DoS	Nessus Network Monitor	Web Servers	2017/2/22	2019/3/6	high

検出

プラグインの検索

high

critical

high

high

critical

high

high

critical

high

critical

high