リモートホストにインストールされている OpenSSL のバージョンは、1.0.0e より前です。したがって、1.0.0e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.9.8s 以前の OpenSSL、1.0.0e 以前の 1.0.0、1.0.1n 以前の 1.0.1、および 1.0.2b 以前の 1.0.2 の crypto/bn/bn_gf2m.c の中の BN_GF2m_mod_inv 関数が、曲線が無効な形式のバイナリ多項式フィールドを超える、ECParameters 構造体を適切に処理しないため、リモートの攻撃者が楕円曲線アルゴリズムを使用するセッションを介して、サービス拒否 (無限ループ) を引き起こす可能性があります。これは、クライアント認証をサポートするサーバーに対する攻撃により実証されています。(CVE-2015-1788)

  - OpenSSL 0.9.8 ～ 0.9.8r および 1.0.0e より前の 1.0.x のエフェメラル ECDH 暗号スイート機能は、クライアントからのハンドシェイクメッセージの処理中にスレッド安全性を保証しません。これにより、リモートの攻撃者が、TLS プロトコルに違反する順序の狂ったメッセージを介して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2011-3210)

  - 1.0.0e より前の OpenSSL 1.0.x の crypto/x509/x509_vfy.c は、特定の構造メンバーを初期化しません。これにより、リモートの攻撃者が、過去の時間に対応する nextUpdate 値を使用することで、CRL 検証をバイパスすることがより簡単になります。(CVE-2011-3207)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201110-01（OpenSSL：複数の脆弱性）

    OpenSSL に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したり、意図した鍵要件をバイパスしたり、意図していない暗号へのダウングレードを強制したり、共有される秘密の知識と認証成功に必要性をバイパスしたり、CRL 検証をバイパスしたり、OpenSSL を使用するアプリケーションの機密情報を取得したりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

OpenSSL の内部証明書検証ルーチンが、 nextUpdate フィールドが過去になっている CRL を不適切に受け入れることがあります（CVE-2011-3207）。

特別に細工されたハンドシェイクメッセージを受信した場合に、 ECDH のサーバーコードがクラッシュすることがあります（CVE-2011-3210）。

Versions of OpenSSL 1.0.0 earlier than and 1.0.0e are potentially affected by the following vulnerabilities : 

  - An error exists in the internal certificate verification process that can allow improper acceptance of a certificate revolcation list (CRL) if the lists's 'nextUpdate' field contains a date in teh past.  Note that this internal CRL checking is not enabled by defaut. (CVE-2011-3207)

  - An error exists in the code for the ephemeral (EC)DH ciphersuites that can allow a remote attacker to crash the process. (CVE-2011-3210)

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.4. The newer version contains numerous security-related fixes :

  - A local security-bypass vulnerability exists that affects the Disk Management component. The issue can be exploited by an unauthorized attacker to disable FileVault using the command-line. (CVE-2013-0985)

  - A security-bypass vulnerability in SMB file sharing can occur whereby an authenticated attacker can write files outside the shared directory. (CVE-2013-0990)

  - A remote buffer-overflow vulnerability exists when handling certain PICT images. (CVE-2013-0975)

  - A security-bypass vulnerability exists whereby an attacker with access to a user's session may be able to log into previously accessed sites. An attacker can exploit this issue even if Private Browsing was used. (CVE-2013-0982)

  - A remote-code execution issue affects the text glyphs because of an unbounded stack allocation when handling maliciously crafted URLs. (CVE-2013-0983)

  - A remote-code execution vulnerability exists due to improper handling of text tracks. (CVE-2013-1024)

  - A buffer-overflow vulnerability exists in the Directory Service daemon that can be exploited via a specially crafted network message. (CVE-2013-0984)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56162	OpenSSL 1.0.0 < 1.0.0e の複数の脆弱性	Nessus	Web Servers	2011/9/12	2024/10/23	medium
56425	GLSA-201110-01：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
75597	openSUSE セキュリティ更新 : libopenssl-devel （openSUSE-SU-2011:1144-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
6022	OpenSSL 1.x < 1.0.0e Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2011/9/6	2019/3/6	medium
6857	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Nessus Network Monitor	Web Clients	2013/6/5	2019/3/6	critical
801065	OpenSSL 1.x < 1.0.0e Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2011/9/6		medium
801016	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Log Correlation Engine	Operating System Detection	2013/6/5		high

检测

插件搜索

medium

critical

medium

medium

critical

medium

high