遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2010-510:02 公告中所提及。

    OpenSSL 工具組為機器提供安全的通訊支援。OpenSSL 包含憑證管理工具，以及可提供多種密碼編譯演算法和通訊協定的共用程式庫。
    此版本修正的安全性問題
    CVE-2008-7270 啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 時0.9.8j 版之前的 OpenSSL 並未防止修改工作階段快取中的加密套件其允許遠端攻擊者透過竊聽網路流量的向量找出工作階段識別碼藉此強制使用已停用的密碼與 CVE-2010-4180不同的弱點。
    CVE-2010-4180 OpenSSL 0.9.8q 之前的版本和 1.0.0c 之前的 1.0.x 在 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 啟用的情況下並未正確防止工作階段快取中的加密套件修改進而允許遠端攻擊者透過涉及探查的向量強制降級至非預定的密碼以發現工作階段識別碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3 : openssl-0.9.8e-12.AXS3.7 (AXSA:2010-510:02)

high Nessus Plugin ID 284355

版本 1.1