遠端主機上安裝的 OpenSSL 為 0.9.8s 之前版本。因此，它會受到 0.9.8s 公告中提及的多個弱點影響。

  - 在 OpenSSL 0.9.8s 之前的版本、1.0.0e 之前的 1.0.0 版、1.0.1n 之前的 1.0.1 版以及 1.0.2b 之前的 1.0.2 版中，crypto/bn/bn_gf2m.c 的 BN_GF2m_mod_inv 函式未正確處理 ECParameters 結構 (其曲線位於格式錯誤的二進位多項式欄位上)，進而允許遠端攻擊者透過使用橢圓曲線演算法的工作階段，造成拒絕服務 (無限迴圈)，針對支援用戶端驗證的伺服器發動攻擊即為一例。(CVE-2015-1788)

  - 在 0.9.8s 版之前和 1.0.0f 之前的 1.x 版中 OpenSSL 中，Server Gated Cryptography (SGC) 實作未正確處理交握重新啟動，其允許遠端攻擊者透過未知向量造成拒絕服務 (CPU 消耗)。(CVE-2011-4619)

  - 啟用 RFC 3779 支援時，0.9.8s 版之前和 1.0.0f 之前的 1.x 版 OpenSSL 會允許遠端攻擊者透過其中含有與以下項目相關的 X.509 憑證造成拒絕服務 (宣告失敗)：(1) IP 位址區塊，或 (2) 自發系統 (AS) 識別碼。(CVE-2011-4577)

  - 在 OpenSSL 0.9.8s 之前版本和 1.0.0f 之前的 1.x 版本中，SSL 3.0 實作未正確初始化區塊加密填補的資料結構，因此遠端攻擊者可以藉由解密 SSL 對等端傳送的填補資料來取得敏感資訊。(CVE-2011-4576)

  - 在 OpenSSL 0.9.8 版的 0.9.8s 之前版本中存在重複釋放弱點，在 X509_V_FLAG_POLICY_CHECK 啟用時，會允許遠端攻擊者觸發原則檢查失敗，進而造成不明影響。(CVE-2011-4109)

  - 在 0.9.8s 版之前的 OpenSSL 和 1.0.0f 之前的 1.x 版本中，DTLS 實作只會在特定填補有效時執行 MAC 檢查，這會讓遠端攻擊者更容易透過 padding oracle 攻擊來還原純文字。(CVE-2011-4108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-002。此更新包含下列元件的多個安全性相關修正：

- CoreMedia Playback (僅限 10.7)
 - Directory Service (僅限 10.6)
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby (僅限 10.6)
 - SMB (僅限 10.7)

远程主机上安装的 OpenSSL 版本低于 0.9.8s。因此，它受到公告 0.9.8s 中提及的多个漏洞影响。

  - 在 0.9.8s 之前的 OpenSSL、1.0.0e 之前的 OpenSSL 1.0.0、1.0.1n 之前的 OpenSSL 1.0.1 以及 1.0.2b 之前的 OpenSSL 1.0.2 中，crypto/bn/bn_gf2m.c 中的 BN_GF2m_mod_inv 函数无法正确处理其中曲线超出不规范二进制多项式字段的 ECParameters 结构，这允许远程攻击者通过使用椭圆曲线算法的会话造成拒绝服务（无限循环），这一点已由支持客户端认证的服务器所遭受的攻击证实。(CVE-2015-1788)

  - 在 0.9.8s 之前以及 1.0.0f 之前的 1.x 的 OpenSSL 版本中，服务器网关加密 (SGC) 实现未正确处理握手重启，从而允许远程攻击者通过不明矢量造成拒绝服务（CPU 消耗）。(CVE-2011-4619)

  - 在 0.9.8s 之前以及 1.0.0f 之前的 1.x 的 OpenSSL 版本中，如果启用了 RFC 3779 支持，允许远程攻击者通过 X.509 证书（包含与 (1) IP 地址块或 (2) 自制系统 (AS) 标识符相关的证书扩展数据）造成拒绝服务（断言失败）。(CVE-2011-4577)

  - 0.9.8s 版之前的 OpenSSL 和 1.0.0f 版之前的 OpenSSL 1.x 中的 SSL 3.0 实现无法正确初始化块密码填充的数据结构，这可能允许远程攻击者通过解密 SSL 对等机发送的填充数据来获得敏感信息。(CVE-2011-4576)

  - 当启用 X509_V_FLAG_POLICY_CHECK 时，0.9.8s 版之前的 OpenSSL 0.9.8 中的双重释放漏洞允许远程攻击者通过触发策略检查失败来产生不明影响。(CVE-2011-4109)

  - 0.9.8s 版之前的 OpenSSL 和 1.0.0f 版之前的 OpenSSL 1.x 中的 DTLS 实现仅在特定填充有效的情况下执行 MAC 检查，这使远程攻击者更容易通过 padding oracle 攻击恢复明文。(CVE-2011-4108)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

含缺陷补丁和适用于中低影响 CVE 的补丁的新上游程序包。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在执行某些操作时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 DTLS 服务器作为 padding oracle，从加密数据包检索明文。(CVE-2011-4108)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 实现中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过提供具有畸形 RFC 3779 扩展数据的特别构建的 X.509 证书，导致使用 OpenSSL 的应用程序意外退出。
(CVE-2011-4577)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

远程主机受到 GLSA-201203-12 中所述漏洞的影响（OpenSSL：多个漏洞）

    已在 OpenSSL 中发现多种漏洞：
      OpenSSL 的 DTLS 实现中的 CBC 模式加密暴露了解密的计时差异 (CVE-2011-4108)。
      策略检查失败可在设置了 X509_V_FLAG_POLICY_CHECK 时导致双重释放错误 (CVE-2011-4109)。
      使用 SSL 3.0 握手的客户端和服务器未清除块密码填充，从而允许记录中包含最多 15 个字节的未初始化内存，其中可包含敏感信息 (CVE-2011-4576)。
      通过 RFC 3779 支持构建 OpenSSL 时，处理畸形 X.509 证书期间可发生断言错误 (CVE-2011-4577)。
      OpenSSL 的服务器网关加密 (SGC) 未正确处理握手重新启动时，可发生资源管理错误 (CVE-2011-4619)。
      GOST ENGINE 未对 GOST 块密码中的无效参数进行正确处理 (CVE-2012-0027)。
      针对 CVE-2011-4108 的一个错误补丁为使用 OpenSSL 的 DTLS 应用程序造成一个不明漏洞 (CVE-2012-0050)。
  影响：

    远程攻击者可能可以造成拒绝服务或者获得敏感信息，包括明文密码。
  变通方案：

    目前无任何已知的变通方案。

openssl 已更新到 1.0.0k 安全版本，修复了各种缺陷和安全问题。(bnc#802648 bnc#802746) 已升级版本，避免向后移植针对 SSL、TLS 和 DTLS 明文恢复攻击 (CVE-2013-0169)、TLS 1.1 和 1.2 AES-NI 崩溃 (CVE-2012-2686)、OCSP 无效密钥 DoS 问题 (CVE-2013-0166) 的较大补丁。

还包含以下缺陷补丁：bnc#757773 - c_rehash 以接受更多文件名扩展

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在执行某些操作时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 DTLS 服务器作为 padding oracle，从加密数据包检索明文。(CVE-2011-4108)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 实现中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过提供具有畸形 RFC 3779 扩展数据的特别构建的 X.509 证书，导致使用 OpenSSL 的应用程序意外退出。
(CVE-2011-4577)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-002。此更新包含针对以下组件的大量安全相关补丁：

- CoreMedia Playback（仅 10.7）
 - Directory Service（仅 10.6）
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby（仅 10.6）
 - SMB（仅 10.7）

Versions of OpenSSL 0.9.8 earlier than 0.9.8s, and 1.0.0 earlier than 1.0.0f are potentially affected by the following vulnerabilities :

  - An extension of the Vaudenay padding oracle attack exists against CBC mode encryption which enables an efficient plaintext recovery attack against the OpenSSL implementation of DTLS. (CVE-2011-4108)

  - If x509_V_FLAG_POLICY_CHECK is set in OpenSSL 0.9.8, then a policy check failure can lead to a double-free. (CVE-2011-4109)

  - OpenSSL fails to clear the bytes used as block cipher padding in SSL 3.0 records.  As a result, in each record, up to 15 bytes of uninitialized memory may be sent, encrypted, to the SSL peer. (CVE-2011-4576)

  - RFC 3779 data can be included in certificates, and if it is malformed, may trigger an assertion failure.  This could be used in a denial-of-service attack. (CVE-2011-4577)

  - Support for handshake restarts for server gated cryptography (SGC) can be used in a denial-of-service attack. (CVE-2011-4619)

  - A malicious TLS client can send an invalid set of GOST parameters which will cause the server to crash due to a lack of error checking. (CVE-2012-0027)

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.4. The newer version contains numerous security-related fixes :

  - A local security-bypass vulnerability exists that affects the Disk Management component. The issue can be exploited by an unauthorized attacker to disable FileVault using the command-line. (CVE-2013-0985)

  - A security-bypass vulnerability in SMB file sharing can occur whereby an authenticated attacker can write files outside the shared directory. (CVE-2013-0990)

  - A remote buffer-overflow vulnerability exists when handling certain PICT images. (CVE-2013-0975)

  - A security-bypass vulnerability exists whereby an attacker with access to a user's session may be able to log into previously accessed sites. An attacker can exploit this issue even if Private Browsing was used. (CVE-2013-0982)

  - A remote-code execution issue affects the text glyphs because of an unbounded stack allocation when handling maliciously crafted URLs. (CVE-2013-0983)

  - A remote-code execution vulnerability exists due to improper handling of text tracks. (CVE-2013-1024)

  - A buffer-overflow vulnerability exists in the Directory Service daemon that can be exploited via a specially crafted network message. (CVE-2013-0984)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57459	OpenSSL 0.9.8 < 0.9.8s 多個弱點	Nessus	Web Servers	2012/1/9	2024/10/23	critical
66809	Mac OS X 多個弱點 (安全性更新 2013-002)	Nessus	MacOS X Local Security Checks	2013/6/5	2024/5/28	critical
57459	OpenSSL 0.9.8 < 0.9.8s 多个漏洞	Nessus	Web Servers	2012/1/9	2024/10/23	critical
57546	Fedora 15：openssl-1.0.0f-1.fc15 (2012-0250)	Nessus	Fedora Local Security Checks	2012/1/16	2021/1/11	medium
57731	CentOS 6：openssl (CESA-2012:0059)	Nessus	CentOS Local Security Checks	2012/1/31	2021/1/4	medium
58222	GLSA-201203-12 : OpenSSL：多个漏洞	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	high
74901	openSUSE 安全更新：openssl (openSUSE-SU-2013:0336-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	high
61225	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
66809	Mac OS X 多种漏洞（安全更新 2013-002）	Nessus	MacOS X Local Security Checks	2013/6/5	2024/5/28	critical
6129	OpenSSL 0.9.8 < 0.9.8s / 1.x < 1.0.0f Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2012/1/5	2019/3/6	high
6857	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Nessus Network Monitor	Web Clients	2013/6/5	2019/3/6	critical
801016	Mac OS X 10.8 < 10.8.4 Multiple Vulnerabilities (Security Update 2013-002)	Log Correlation Engine	Operating System Detection	2013/6/5		high
801059	OpenSSL 0.9.8 < 0.9.8s / 1.x < 1.0.0f Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2012/1/5		high

検出

プラグインの検索

critical

critical

critical

medium

medium

high

high

medium

critical

high

critical

high

high