Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.9.8zf、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 和低于 1.0.2a 的 1.0.2 的 OpenSSL 版本中，SSLv2 实现的 s2_srvr.c 中的 get_client_master_key 函数会接受任意密码的非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，这允许中间人攻击者通过利用 Bleichenbacher RSA padding oracle 确定 MASTER-KEY 值并解密 TLS 加密文本数据，此问题与 CVE-2016-0800 相关。(CVE-2016-0703)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2016-0703

medium Nessus 插件 ID 219400

版本 1.3