遠端主機上安裝的 OpenSSL 為 3.0.5-dev 之前的版本。因此，會受到 3.0.5-dev 公告中所提及的一個弱點影響。

  - OpenSSL 3.0.4 版在支援 AVX512IFMA 指令的 X86_64 CPU RSA 實作中引入了一個嚴重錯誤。此問題會使這類機器上具有 2048 位元私密金鑰的 RSA 實作不正確，而且會在計算期間發生記憶體損毀。由於記憶體損毀，攻擊者可能會在執行運算的機器上觸發遠端程式碼執行。SSL/TLS 伺服器或其他在支援 X86_64 架構之 AVX512IFMA 指令的機器上執行使用 2048 位元 RSA 私密金鑰的伺服器，會受到此問題影響。(CVE-2022-2274)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 3.0.4 < 3.0.5-dev 弱點

critical Nessus Plugin ID 162673

版本 1.5