遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:0109 公告中提及的多個弱點影響。

  - openssl：未初始化的 SSL 3.0 填補 (CVE-2011-4576)

  - openssl：格式錯誤的 RFC 3779 資料可造成宣告失敗 (CVE-2011-4577)

  - openssl：SGC 重新啟動 DoS 攻擊 (CVE-2011-4619)

  - qemu：e1000：process_tx_desc 舊版模式封包堆積溢位 (CVE-2012-0029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已在 openssl 中修正多個安全性弱點：

- DTLS 純文字復原攻擊 (CVE-2011-4108)

- 未初始化的 SSL 3.0 填補 (CVE-2011-4576)

- 格式錯誤的 RFC 3779 資料可造成宣告失敗 (CVE-2011-4577)

- SGC 重新啟動 DoS 攻擊 (CVE-2011-4619)

- 無效的 GOST 參數 DoS 攻擊 (CVE-2012-0027)

根据 web 服务器的标题，远程主机上托管的 HP System Management Homepage (SMH) 版本低于 7.1.1，因此报告指出可能受到以下漏洞的影响：

- libxml2 库的捆绑版本包含多种漏洞。（CVE-2011-1944、CVE-2011-2821、CVE-2011-2834）

- PHP 的捆绑版本包含多种漏洞。（CVE-2011-3379、CVE-2011-4153、CVE-2011-4885、CVE-2012-1823、CVE-2012-0057、CVE-2012-0830）

- Apache HTTP Server 的捆绑版本包含多种漏洞。（CVE-2011-3607、CVE-2011-4317、CVE-2011-4415、CVE-2012-0021、CVE-2012-0031、CVE-2012-0053）

- 嵌入的 RoundCube Webmail 版本的“include/iniset.php”脚本中存在一个问题，可导致拒绝服务。(CVE-2011-4078)

- OpenSSL 的捆绑版本包含多种漏洞。（CVE-2011-4108、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-1165）

- curl 和 libcurl 的捆绑版本在从 URL 中抽取路径名称时无法正确考虑特殊字符。(CVE-2012-0036) 
 - 不明表单字段没有 off autocomplete 属性，导致远程攻击者更容易通过利用无人看管的工作站获得访问权限。(CVE-2012-2012)

- 存在一个不明漏洞，可允许远程攻击者造成拒绝服务，或者可能获得敏感信息或修改数据。
 (CVE-2012-2013)

- 存在一个与不当输入验证相关的不明漏洞。(CVE-2012-2014)

- 存在不明漏洞，导致未经认证的远程用户获取权限和敏感信息。(CVE-2012-2015)

- 存在不明漏洞，导致本地用户通过未知矢量获取敏感信息。
 (CVE-2012-2016)

发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在执行某些操作时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 DTLS 服务器作为 padding oracle，从加密数据包检索明文。(CVE-2011-4108)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 实现中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过提供具有畸形 RFC 3779 扩展数据的特别构建的 X.509 证书，导致使用 OpenSSL 的应用程序意外退出。
(CVE-2011-4577)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0109 公告中提及的多个漏洞影响。

  - openssl：未初始化 SSL 3.0 填充 (CVE-2011-4576)

  - openssl：畸形 RFC 3779 数据可导致断言失败 (CVE-2011-4577)

  - openssl：SGC 重新启动 DoS 攻击 (CVE-2011-4619)

  - qemu：e1000：process_tx_desc 传统模式数据包堆溢出 (CVE-2012-0029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行低于 10.8.4 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

远程主机上安装的 OpenSSL 版本低于 1.0.0f。因此，它受到公告 1.0.0f 中提及的多个漏洞影响。

  - 在 1.0.0f 之前的 OpenSSL 版本中，GOST ENGINE 未正确处理 GOST 块密码的无效参数，从而允许远程攻击者通过构建的数据从 TLS 客户端造成拒绝服务（后台程序崩溃）。(CVE-2012-0027)

  - 在 0.9.8s 之前以及 1.0.0f 之前的 1.x 的 OpenSSL 版本中，服务器网关加密 (SGC) 实现未正确处理握手重启，从而允许远程攻击者通过不明矢量造成拒绝服务（CPU 消耗）。(CVE-2011-4619)

  - 在 0.9.8s 之前以及 1.0.0f 之前的 1.x 的 OpenSSL 版本中，如果启用了 RFC 3779 支持，允许远程攻击者通过 X.509 证书（包含与 (1) IP 地址块或 (2) 自制系统 (AS) 标识符相关的证书扩展数据）造成拒绝服务（断言失败）。(CVE-2011-4577)

  - 0.9.8s 版之前的 OpenSSL 和 1.0.0f 版之前的 OpenSSL 1.x 中的 SSL 3.0 实现无法正确初始化块密码填充的数据结构，这可能允许远程攻击者通过解密 SSL 对等机发送的填充数据来获得敏感信息。(CVE-2011-4576)

  - 0.9.8s 版之前的 OpenSSL 和 1.0.0f 版之前的 OpenSSL 1.x 中的 DTLS 实现仅在特定填充有效的情况下执行 MAC 检查，这使远程攻击者更容易通过 padding oracle 攻击恢复明文。(CVE-2011-4108)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

修复了 OpenSSL 中的多种安全漏洞：

- DTLS 明文恢复攻击。(CVE-2011-4108)

- 在策略检查中双重释放。(CVE-2011-4109)

- 未初始化 SSL 3.0 填充。(CVE-2011-4576)

- 畸形 RFC 3779 数据可导致断言失败。
 (CVE-2011-4577)

- SGC 重新启动 DoS 攻击 (CVE-2011-4619)

修复了 OpenSSL 中的多种安全漏洞：

- DTLS 明文恢复攻击 (CVE-2011-4108)

- 未初始化 SSL 3.0 填充 (CVE-2011-4576)

- 畸形 RFC 3779 数据可导致断言失败 (CVE-2011-4577)

- SGC 重新启动 DoS 攻击 (CVE-2011-4619)

- 无效 GOST 参数 DoS 攻击 (CVE-2012-0027)

Versions of OpenSSL 0.9.8 earlier than 0.9.8s, and 1.0.0 earlier than 1.0.0f are potentially affected by the following vulnerabilities :

  - An extension of the Vaudenay padding oracle attack exists against CBC mode encryption which enables an efficient plaintext recovery attack against the OpenSSL implementation of DTLS. (CVE-2011-4108)

  - If x509_V_FLAG_POLICY_CHECK is set in OpenSSL 0.9.8, then a policy check failure can lead to a double-free. (CVE-2011-4109)

  - OpenSSL fails to clear the bytes used as block cipher padding in SSL 3.0 records.  As a result, in each record, up to 15 bytes of uninitialized memory may be sent, encrypted, to the SSL peer. (CVE-2011-4576)

  - RFC 3779 data can be included in certificates, and if it is malformed, may trigger an assertion failure.  This could be used in a denial-of-service attack. (CVE-2011-4577)

  - Support for handshake restarts for server gated cryptography (SGC) can be used in a denial-of-service attack. (CVE-2011-4619)

  - A malicious TLS client can send an invalid set of GOST parameters which will cause the server to crash due to a lack of error checking. (CVE-2012-0027)

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.4. The newer version contains numerous security-related fixes :

  - A local security-bypass vulnerability exists that affects the Disk Management component. The issue can be exploited by an unauthorized attacker to disable FileVault using the command-line. (CVE-2013-0985)

  - A security-bypass vulnerability in SMB file sharing can occur whereby an authenticated attacker can write files outside the shared directory. (CVE-2013-0990)

  - A remote buffer-overflow vulnerability exists when handling certain PICT images. (CVE-2013-0975)

  - A security-bypass vulnerability exists whereby an attacker with access to a user's session may be able to log into previously accessed sites. An attacker can exploit this issue even if Private Browsing was used. (CVE-2013-0982)

  - A remote-code execution issue affects the text glyphs because of an unbounded stack allocation when handling maliciously crafted URLs. (CVE-2013-0983)

  - A remote-code execution vulnerability exists due to improper handling of text tracks. (CVE-2013-1024)

  - A buffer-overflow vulnerability exists in the Directory Service daemon that can be exploited via a specially crafted network message. (CVE-2013-0984)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79282	RHEL 6：rhev-hypervisor6 (RHSA-2012:0109)	Nessus	Red Hat Local Security Checks	2014/11/17	2024/6/3	high
75598	openSUSE 安全性更新：libopenssl-devel (openSUSE-SU-2012:0083-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
59851	HP System Management Homepage < 7.1.1 多种漏洞	Nessus	Web Servers	2012/7/5	2022/4/11	critical
69645	Amazon Linux AMI：openssl (ALAS-2012-38)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
79282	RHEL 6：rhev-hypervisor6 (RHSA-2012:0109)	Nessus	Red Hat Local Security Checks	2014/11/17	2024/6/3	high
66808	Mac OS X 10.8.x < 10.8.4 多种漏洞	Nessus	MacOS X Local Security Checks	2013/6/5	2024/5/28	high
57460	OpenSSL 1.0.0 < 1.0.0f 多个漏洞	Nessus	Web Servers	2012/1/9	2024/6/7	high
57569	SuSE 11.1 安全更新：OpenSSL（SAT 修补程序编号 5635）	Nessus	SuSE Local Security Checks	2012/1/17	2021/1/19	high
75598	openSUSE 安全更新：libopenssl-devel (openSUSE-SU-2012:0083-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
6129	OpenSSL 0.9.8 < 0.9.8s / 1.x < 1.0.0f Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2012/1/5	2019/3/6	high
6857	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Nessus Network Monitor	Web Clients	2013/6/5	2019/3/6	critical
801059	OpenSSL 0.9.8 < 0.9.8s / 1.x < 1.0.0f Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2012/1/5		high
801016	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Log Correlation Engine	Operating System Detection	2013/6/5		high

検出

プラグインの検索

high

medium

critical

medium

high

high

high

high

medium

high

critical

high

high