リモートホストにインストールされている AOS のバージョンは、6.5.6.7 より前です。したがって、NXSA-AOS-6.5.6.7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン 1.9.30 以前の linux 用 Intel (R) Ethernet Controller RDMA ドライバーのアクセスコントロールが不適切なため、認証されていないユーザーがネットワークアクセスで権限の昇格を有効にできる可能性があります。
    (CVE-2023-25775)

  - CVE-2022-1292 で特定された c_rehash シェルコマンドインジェクションに加えて、コマンドインジェクションを防止するために c_rehash スクリプトがシェルメタ文字を適切にサニタイズしていないという状況がコードレビューで見つかりました。CVE-2022-1292 が修正されたとき、ハッシュされている証明書のファイル名がシェルを介して実行されるコマンドに渡される可能性があるスクリプトに他の場所があるとは発見されませんでした。このスクリプトは、一部のオペレーティングシステムによって、自動的に実行される方法で配布されます。このようなオペレーティングシステムでは、攻撃者がスクリプトの権限で任意のコマンドを実行する可能性があります。c_rehash スクリプトの使用は旧式と考えられており、OpenSSL rehash コマンドラインツールで置き換える必要があります。OpenSSL 3.0.4で修正されました (3.0.0、3.0.1、3.0.2、3.0.3 が影響を受けます)。OpenSSL 1.1.1p で修正されました (1.1.1-1.1.1o が影響を受けます)。OpenSSL 1.0.2zf で修正されました (1.0.2-1.0.2ze が影響を受けます)。(CVE-2022-2068)

  - 通常、OpenSSL EC グループには常に補因子があり、これはサイドチャネル耐性コードパスで使用されます。ただし、(名前付き曲線を使用する代わりに) 明示的なパラメーターを使用してグループを作成できる場合があります。その場合、このようなグループにはコファクターが存在しない可能性があります。これは、すべてのパラメーターが既知の名前付き曲線と一致する場合でも発生する可能性があります。このような曲線が使用される場合、OpenSSLは、サイドチャネル以外の耐性コードパスにフォールバックすることで、ECDSA署名操作中に完全にキーを回復する可能性があります。脆弱であるには、libcryptoを使用するアプリケーションでコファクターが存在しない明示的なパラメーターを使用して大量の署名が作成されているときの作成時間を攻撃者が知ることができる必要があります。ただし、libssl では、明示的なパラメーターが使用されないため脆弱ではありません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。(CVE-2019-1547)

  - OpenSSL には、ディレクトリツリーの内部既定があり、TLS での検証に使用される証明書だけでなく、設定ファイルも検索できます。このディレクトリは通常 OPENSSLDIR と呼ばれ、--prefix/--openssldir 設定オプションで設定可能です。OpenSSL バージョン 1.1.0 と 1.1.1 の場合、mingw 設定ターゲットは結果のプログラムとライブラリが Unix 系環境にインストールされ、プログラムのインストールと OPENSSLDIR の既定のプレフィックスが「/usr/local」であることを想定しています。ただし、mingw プログラムは Windows プログラムであるため、誰でも書き込み可能な「C:/usr/local」のサブディレクトリをプログラム自体で確認します。これにより、信頼されていないユーザーが OpenSSL の既定設定を変更したり、CA 証明書を挿入したり、既存のエンジンモジュールを変更 (または置き換え) したりできます。OpenSSL 1.0.2 では、「/usr/local/ssl」が OPENSSLDIR の既定として、Visual C ビルドを含むすべての Unix と Windows ターゲットで使用されます。ただし、1.0.2のさまざまなWindowsターゲットの一部のビルド手順では、独自の---prefixを指定することが推奨されます。OpenSSLバージョン1.1.1、1.1.0、1.0.2は、この問題の影響を受けます。影響を受ける展開の範囲が限られていることから、これは深刻度が低いと評価されているため、現時点では新しいリリースは作成していません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。
    OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。
    (CVE-2019-1552)

  - 攻撃者が復号の成功または失敗の自動通知を受け取るとき、復号する大量のメッセージが送信されると、攻撃者が Bleichenbacher パディングオラクル攻撃を仕掛けて、CMS/PKCS7 で転送された暗号化キーを復元したり、公開 RSA キーで暗号化された RSA 暗号化メッセージを復号したりする可能性があります。証明書とともにCMS_decrypt関数またはPKCS7_decrypt関数へのプライベートRSAキーを使用して、復号する正しい受信者情報を選択する場合、アプリケーションは影響を受けません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。(CVE-2019-1563)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL のバージョンは、1.0.2t より前です。したがって、1.0.2t のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が復号の成功または失敗の自動通知を受け取るとき、復号する大量のメッセージが送信されると、攻撃者が Bleichenbacher パディングオラクル攻撃を仕掛けて、CMS/PKCS7 で転送された暗号化キーを復元したり、公開 RSA キーで暗号化された RSA 暗号化メッセージを復号したりする可能性があります。証明書とともにCMS_decrypt関数またはPKCS7_decrypt関数へのプライベートRSAキーを使用して、復号する正しい受信者情報を選択する場合、アプリケーションは影響を受けません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。(CVE-2019-1563)

  - 通常、OpenSSL EC グループには常に補因子があり、これはサイドチャネル耐性コードパスで使用されます。ただし、(名前付き曲線を使用する代わりに) 明示的なパラメーターを使用してグループを作成できる場合があります。その場合、このようなグループにはコファクターが存在しない可能性があります。これは、すべてのパラメーターが既知の名前付き曲線と一致する場合でも発生する可能性があります。このような曲線が使用される場合、OpenSSLは、サイドチャネル以外の耐性コードパスにフォールバックすることで、ECDSA署名操作中に完全にキーを回復する可能性があります。脆弱であるには、libcryptoを使用するアプリケーションでコファクターが存在しない明示的なパラメーターを使用して大量の署名が作成されているときの作成時間を攻撃者が知ることができる必要があります。ただし、libssl では、明示的なパラメーターが使用されないため脆弱ではありません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。(CVE-2019-1547)

  - OpenSSL には、ディレクトリツリーの内部既定があり、TLS での検証に使用される証明書だけでなく、設定ファイルも検索できます。このディレクトリは通常 OPENSSLDIR と呼ばれ、--prefix/--openssldir 設定オプションで設定可能です。OpenSSL バージョン 1.1.0 と 1.1.1 の場合、mingw 設定ターゲットは結果のプログラムとライブラリが Unix 系環境にインストールされ、プログラムのインストールと OPENSSLDIR の既定のプレフィックスが「/usr/local」であることを想定しています。ただし、mingw プログラムは Windows プログラムであるため、誰でも書き込み可能な「C:/usr/local」のサブディレクトリをプログラム自体で確認します。これにより、信頼されていないユーザーが OpenSSL の既定設定を変更したり、CA 証明書を挿入したり、既存のエンジンモジュールを変更 (または置き換え) したりできます。OpenSSL 1.0.2 では、「/usr/local/ssl」が OPENSSLDIR の既定として、Visual C ビルドを含むすべての Unix と Windows ターゲットで使用されます。ただし、1.0.2のさまざまなWindowsターゲットの一部のビルド手順では、独自の---prefixを指定することが推奨されます。OpenSSLバージョン1.1.1、1.1.0、1.0.2は、この問題の影響を受けます。影響を受ける展開の範囲が限られていることから、これは深刻度が低いと評価されているため、現時点では新しいリリースは作成していません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。
    OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。
    (CVE-2019-1552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL のバージョンは、1.1.0l より前です。したがって、1.1.0l のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が復号の成功または失敗の自動通知を受け取るとき、復号する大量のメッセージが送信されると、攻撃者が Bleichenbacher パディングオラクル攻撃を仕掛けて、CMS/PKCS7 で転送された暗号化キーを復元したり、公開 RSA キーで暗号化された RSA 暗号化メッセージを復号したりする可能性があります。証明書とともにCMS_decrypt関数またはPKCS7_decrypt関数へのプライベートRSAキーを使用して、復号する正しい受信者情報を選択する場合、アプリケーションは影響を受けません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。(CVE-2019-1563)

  - 通常、OpenSSL EC グループには常に補因子があり、これはサイドチャネル耐性コードパスで使用されます。ただし、(名前付き曲線を使用する代わりに) 明示的なパラメーターを使用してグループを作成できる場合があります。その場合、このようなグループにはコファクターが存在しない可能性があります。これは、すべてのパラメーターが既知の名前付き曲線と一致する場合でも発生する可能性があります。このような曲線が使用される場合、OpenSSLは、サイドチャネル以外の耐性コードパスにフォールバックすることで、ECDSA署名操作中に完全にキーを回復する可能性があります。脆弱であるには、libcryptoを使用するアプリケーションでコファクターが存在しない明示的なパラメーターを使用して大量の署名が作成されているときの作成時間を攻撃者が知ることができる必要があります。ただし、libssl では、明示的なパラメーターが使用されないため脆弱ではありません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。(CVE-2019-1547)

  - OpenSSL には、ディレクトリツリーの内部既定があり、TLS での検証に使用される証明書だけでなく、設定ファイルも検索できます。このディレクトリは通常 OPENSSLDIR と呼ばれ、--prefix/--openssldir 設定オプションで設定可能です。OpenSSL バージョン 1.1.0 と 1.1.1 の場合、mingw 設定ターゲットは結果のプログラムとライブラリが Unix 系環境にインストールされ、プログラムのインストールと OPENSSLDIR の既定のプレフィックスが「/usr/local」であることを想定しています。ただし、mingw プログラムは Windows プログラムであるため、誰でも書き込み可能な「C:/usr/local」のサブディレクトリをプログラム自体で確認します。これにより、信頼されていないユーザーが OpenSSL の既定設定を変更したり、CA 証明書を挿入したり、既存のエンジンモジュールを変更 (または置き換え) したりできます。OpenSSL 1.0.2 では、「/usr/local/ssl」が OPENSSLDIR の既定として、Visual C ビルドを含むすべての Unix と Windows ターゲットで使用されます。ただし、1.0.2のさまざまなWindowsターゲットの一部のビルド手順では、独自の---prefixを指定することが推奨されます。OpenSSLバージョン1.1.1、1.1.0、1.0.2は、この問題の影響を受けます。影響を受ける展開の範囲が限られていることから、これは深刻度が低いと評価されているため、現時点では新しいリリースは作成していません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。
    OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。
    (CVE-2019-1552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL のバージョンは、1.1.1d より前です。したがって、1.1.1d のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が復号の成功または失敗の自動通知を受け取るとき、復号する大量のメッセージが送信されると、攻撃者が Bleichenbacher パディングオラクル攻撃を仕掛けて、CMS/PKCS7 で転送された暗号化キーを復元したり、公開 RSA キーで暗号化された RSA 暗号化メッセージを復号したりする可能性があります。証明書とともにCMS_decrypt関数またはPKCS7_decrypt関数へのプライベートRSAキーを使用して、復号する正しい受信者情報を選択する場合、アプリケーションは影響を受けません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。(CVE-2019-1563)

  - OpenSSL 1.1.1 で、修正された乱数発生器 (RNG) が導入されました。この目的は、親プロセスと子プロセスが同じRNG状態を共有しないようにするために、fork()システムコールのイベントに保護を含めることです。ただし、この保護はデフォルトのケースでは使用されていません。この問題に対する部分的な緩和策は、高精度タイマーからの出力がRNG状態に混入されるため、親プロセスと子プロセスが状態を共有する可能性が大幅に減少することです。アプリケーションがすでにOPENSSL_INIT_ATFORKを使用してOPENSSL_init_crypto()を明示的に呼び出している場合は、この問題がまったく発生しません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。(CVE-2019-1549)

  - 通常、OpenSSL EC グループには常に補因子があり、これはサイドチャネル耐性コードパスで使用されます。ただし、(名前付き曲線を使用する代わりに) 明示的なパラメーターを使用してグループを作成できる場合があります。その場合、このようなグループにはコファクターが存在しない可能性があります。これは、すべてのパラメーターが既知の名前付き曲線と一致する場合でも発生する可能性があります。このような曲線が使用される場合、OpenSSLは、サイドチャネル以外の耐性コードパスにフォールバックすることで、ECDSA署名操作中に完全にキーを回復する可能性があります。脆弱であるには、libcryptoを使用するアプリケーションでコファクターが存在しない明示的なパラメーターを使用して大量の署名が作成されているときの作成時間を攻撃者が知ることができる必要があります。ただし、libssl では、明示的なパラメーターが使用されないため脆弱ではありません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。(CVE-2019-1547)

  - OpenSSL には、ディレクトリツリーの内部既定があり、TLS での検証に使用される証明書だけでなく、設定ファイルも検索できます。このディレクトリは通常 OPENSSLDIR と呼ばれ、--prefix/--openssldir 設定オプションで設定可能です。OpenSSL バージョン 1.1.0 と 1.1.1 の場合、mingw 設定ターゲットは結果のプログラムとライブラリが Unix 系環境にインストールされ、プログラムのインストールと OPENSSLDIR の既定のプレフィックスが「/usr/local」であることを想定しています。ただし、mingw プログラムは Windows プログラムであるため、誰でも書き込み可能な「C:/usr/local」のサブディレクトリをプログラム自体で確認します。これにより、信頼されていないユーザーが OpenSSL の既定設定を変更したり、CA 証明書を挿入したり、既存のエンジンモジュールを変更 (または置き換え) したりできます。OpenSSL 1.0.2 では、「/usr/local/ssl」が OPENSSLDIR の既定として、Visual C ビルドを含むすべての Unix と Windows ターゲットで使用されます。ただし、1.0.2のさまざまなWindowsターゲットの一部のビルド手順では、独自の---prefixを指定することが推奨されます。OpenSSLバージョン1.1.1、1.1.0、1.0.2は、この問題の影響を受けます。影響を受ける展開の範囲が限られていることから、これは深刻度が低いと評価されているため、現時点では新しいリリースは作成していません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。
    OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。
    (CVE-2019-1552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2018-0737、CVE-2018-0732、CVE-2018-0734、CVE-2019-1552、CVE-2019-1559用のパッチ。

https://www.openssl.org/news/vulnerabilities.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているopensslパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。-通常、OpenSSL ECグループには常に補因子があり、これはサイドチャネル耐性コードパスで使用されます。ただし、（名前付き曲線を使用する代わりに）明示的なパラメーターを使用してグループを作成できる場合があります。その場合、このようなグループにはコファクターが存在しない可能性があります。これは、すべてのパラメーターが既知の名前付き曲線と一致する場合でも発生する可能性があります。このような曲線が使用される場合、OpenSSLは、サイドチャンネル以外の耐性コードパスにフォールバックすることで、ECDSA署名操作中に完全にキーを回復する可能性があります。脆弱であるには、libcryptoを使用するアプリケーションでコファクターが存在しない明示的なパラメーターを使用して大量の署名が作成されているときの作成時間を攻撃者が知ることができる必要があります。ただし、libsslでは、明示的なパラメーターが使用されないため脆弱ではありません。OpenSSL 1.1.1dで修正されました（1.1.1～1.1.1cが影響を受けます）。OpenSSL 1.1.0hで修正されました（1.1.0～1.1.0kが影響を受けます）。OpenSSL 1.0.2tで修正されました（1.0.2～1.0.2sが影響を受けます）。（CVE-2019-1547）- 攻撃者が復号化の成功または失敗の自動通知を受け取るとき、復号化する大量のメッセージが送信されると、攻撃者がBleichenbacherパディングオラクル攻撃を仕掛けて、CMS/PKCS7で転送された暗号化キーを復元したり、公開RSAキーで暗号化されたRSA暗号化メッセージを復号化したりする可能性があります。証明書とともにCMS_decrypt関数またはPKCS7_decrypt関数へのプライベートRSAキーを使用して、復号化する正しい受信者情報を選択する場合、アプリケーションは影響を受けません。OpenSSL 1.1.1dで修正されました（1.1.1～1.1.1cが影響を受けます）。OpenSSL 1.1.0hで修正されました（1.1.0～1.1.0kが影響を受けます）。OpenSSL 1.0.2tで修正されました（1.0.2-1.0.2sが影響を受けます）。（CVE-2019-1563）- OpenSSLには、ディレクトリツリーの内部デフォルトがあり、TLSでの検証に使用される証明書だけでなく、構成ファイルも検索できます。このディレクトリは通常OPENSSLDIRと呼ばれ、--prefix/--openssldir構成オプションで構成可能です。OpenSSLバージョン1.1.0と1.1.1の場合、mingw構成ターゲットは結果のプログラムとライブラリがUnix系環境にインストールされ、プログラムのインストールとOPENSSLDIRのデフォルトのプレフィックスが「/usr/local」であることを想定しています。ただし、mingwプログラムはWindowsプログラムであるため、誰でも書き込み可能な「C:/usr/local」のサブディレクトリをプログラム自体で確認します。これにより、信頼されていないユーザーがOpenSSLのデフォルト構成を変更したり、CA証明書を挿入したり、既存のエンジンモジュールを変更（または置き換え）したりできます。OpenSSL 1.0.2では、「/usr/local/ssl」がOPENSSLDIRのデフォルトとして、Visual Cビルドを含むすべてのUnixとWindowsターゲットで使用されます。ただし、1.0.2のさまざまなWindowsターゲットの一部のビルド手順では、独自の--prefixを指定することが推奨されます。OpenSSLバージョン1.1.1、1.1.0、1.0.2は、この問題の影響を受けます。影響を受ける展開の範囲が限られていることから、これは深刻度が低いと評価されているため、現時点では新しいリリースは作成していません。OpenSSL 1.1.1dで修正されました（1.1.1～1.1.1cが影響を受けます）。OpenSSL 1.1.0hで修正されました（1.1.0～1.1.0kが影響を受けます）。OpenSSL 1.0.2qで修正されました（1.0.2～1.0.2pが影響を受けます）。（CVE-2019-1552）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているOracle Secure Global Desktopのバージョンには、2020年1月のCritical Patch Update（CPU）からのセキュリティパッチがありません。したがって、複数の脆弱性の影響を受けます。- Core（Apache Axis）コンポーネントにリモートでコードが実行される脆弱性があります。認証されていない近接の攻撃者がこの問題を悪用し、任意のコマンドを実行する可能性があります。（CVE-2019-0227）- Webサーバー（Appache HTTPD Server）のコンポーネントにクロスサイトスクリプティングの脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用して、mod_proxyエラーページのリンクを無効な形式にし、攻撃者が選択したページに向けさせる可能性があります。（CVE-2019-10092）- クライアントのウィンドウフィールドが不適切に処理されるため、Eclipse（Mojarra）のfaces/context/PartialViewContextImpl.javaにクロスサイトスクリプティングの脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、Oracle Communications Unified Inventory Managementがアクセス可能な一部のデータへの不正な更新、挿入、削除アクセスに加え、Oracle Communications Unified Inventory Managementがアクセス可能なデータのサブセットへの不正な読み取りアクセスを実行する可能性があります。（CVE-2019-17091）

CVE-2018-0737、CVE-2018-0732、CVE-2018-0734、CVE-2019-1552、CVE-2019-1559用のパッチ

https://www.openssl.org/news/vulnerabilities.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
212513	Nutanix AOS: 複数の脆弱性 (NXSA-AOS-6.5.6.7)	Nessus	Misc.	2024/12/11	2025/9/10	critical
128115	OpenSSL 1.0.2 < 1.0.2t複数の脆弱性	Nessus	Web Servers	2019/8/23	2024/10/23	medium
128117	OpenSSL 1.1.0 < 1.1.0lの複数の脆弱性	Nessus	Web Servers	2019/8/23	2024/10/23	medium
128116	OpenSSL 1.1.1 < 1.1.1dの複数の脆弱性	Nessus	Web Servers	2019/8/23	2024/10/23	medium
129368	Fedora 29：1: compat-openssl10（2019-9a0a7c0986）	Nessus	Fedora Local Security Checks	2019/9/26	2025/2/24	high
131617	EulerOS 2.0 SP2：openssl（EulerOS-SA-2019-2464）	Nessus	Huawei Local Security Checks	2019/12/4	2022/5/18	medium
133042	Oracle Secure Global Desktop の複数の脆弱性（2020年1月CPU）	Nessus	Misc.	2020/1/17	2022/12/5	high
129319	Fedora 30：1: compat-openssl10（2019-00c25b9379）	Nessus	Fedora Local Security Checks	2019/9/25	2025/2/24	high
129653	Fedora 31：1: compat-openssl10（2019-db06efdea1）	Nessus	Fedora Local Security Checks	2019/10/7	2025/2/24	high

検出

プラグインの検索

critical

medium

medium

medium

high

medium

high

high

high