バナーによると、リモートホストで実行しているOpenSSLのバージョンは、1.1.0dより前の1.1.0です。したがって、以下の複数の脆弱性による影響を受けます。

  - DHE または ECDHE 鍵交換のパラメーターを処理するとき、ssl/statem/statem_clnt.c ファイル内に NULL ポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパラメーターを介して、サービス拒否状態を引き起こす可能性があります。
    (CVE-2017-3730)

  - CHACHA20/POLY1305またはRC4-MD5暗号を使用してパケットを処理するとき、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された切り捨てられたパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）

  - BN_mod_exp()関数が不適切な結果を生成する原因となる、キャリー伝播エラーがx86_64モンゴメリ二乗計算の実装にあります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。この問題はCVE-2015-3193と非常によく似ています。さらに永続的なDHパラメーターと複数のクライアントで共有される秘密鍵があるシナリオでは、攻撃者は標的の秘密鍵を使用して、パッチが適用されていないシステムにオンラインでアクセスする必要があります。たとえば、これはOpenSSL DHEベースのSSL/TLS暗号パッケージでデフォルトで発生する可能性があります。（CVE-2017-3732）

OpenSSLプロジェクトによる報告:

- 切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（CVE-2017-3731）

- 不適切な（EC）DHEパラメーターにより、クライアントがクラッシュします（CVE-2017-3730）

- BN_mod_expは、x86_64で不適切な結果を生む可能性があります（CVE-2017-3732）

- モンゴメリ乗算が不適切な結果を生成する可能性があります（CVE-2016-7055）

リモートホストは、GLSA-201702-07（OpenSSL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenSSLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者は、OpenSSLにリンクされたアプリケーションをクラッシュできるか、ディフィー・ヘルマン（DH）暗号スイートに対する攻撃を通じて機密の秘密鍵情報を入手する可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのVMware ESXi 6.0ホストのバージョンは、ビルド5224529より前です。そのため、VMWare ToolsとバンドルされたOpenSSLおよびPythonパッケージの複数の脆弱性、およびRPCリクエストの処理に関連するNULLポインターデリファレンス脆弱性の影響を受け、攻撃者が仮想マシンをクラッシュさせる可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96874	OpenSSL 1.1.0 < 1.1.0dの複数の脆弱性	Nessus	Web Servers	2017/1/30	2023/8/8	medium
99930	Oracle Secure Global Desktop の複数の脆弱性（2017年４月CPU）（SWEET32）	Nessus	Misc.	2017/5/2	2023/5/14	critical
96821	FreeBSD：OpenSSL -- 複数の脆弱性（d455708a-e3d3-11e6-9940-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/1/27	2021/1/4	high
97183	GLSA-201702-07：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/15	2021/1/11	high
102698	ESXi 6.0 < Build 5485776の複数の脆弱性（VMSA-2017-0015）（リモートチェック）	Nessus	Misc.	2017/9/20	2019/11/12	high

検出

プラグインの検索

medium

critical

high

high

high