远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-13:01 公告中提及的漏洞的影响。

    OpenSSL 工具包支持计算机之间的安全通信。OpenSSL 中包含证书管理工具和共享库，用于提供各种加密算法和协议。
    修复的缺陷：
    CVE-2008-5077 OpenSSL 0.9.8i 和较早版本中未正确检查 EVP_VerifyFinal 函数的返回值允许远程攻击者通过 DSA 和 ECDSA 密钥的错误格式 SSL/TLS 签名绕过证书链验证。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3openssl-0.9.8b-10.1AXS3.1 (AXSA:2009-13:01)

medium Nessus 插件 ID 284157

版本 1.1