Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.9.8v 的 OpenSSL，低于 1.0.0i 的 OpenSSL 1.0.0，以及低于 1.0.1a 的 OpenSSL 1.0.1 中，crypto/asn1/a_d2i_fp.c 中的 asn1_d2i_read_bio 函数未正确解释整数数据，这允许远程攻击者发动缓冲区溢出攻击，以及通过构建的 DER 数据造成拒绝服务（内存损坏），或者可能造成其他不明影响，这一点已由 X.509 证书或 RSA 公钥证实。
    (CVE-2012-2110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2012-2110

critical Nessus 插件 ID 217605

版本 1.3