根据其型号和软件版本，远程 Xerox WorkCentre 3025 / 3215 / 3225 设备受到多种 OpenSSL 漏洞的影响：

- 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。
 (CVE-2014-3566)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The remote host is running a version of OpenSSL which is vulnerable to an RSA-to-EXPORT_RSA downgrade attack which facilitates brute-force key decryption.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87324	Xerox WorkCentre 3025 / 3215 / 3225 OpenSSL 多种漏洞 (XRX15AM) (FREAK) (POODLE)	Nessus	Misc.	2015/12/11	2023/6/23	low
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical
801936	OpenSSL < 0.9.8zd / 1.0.0p / 1.0.1k Key Decryption Vulnerability	Log Correlation Engine	Web Servers	2015/3/19		medium

検出

プラグインの検索

low

critical

medium