如 TuxCare CENTOS6：CLSA-2025：1760559298公告所述，CentOS Linux 6 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - OpenSSL DSA 签名算法容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。在 OpenSSL 1.1.1a 中已修复（影响 1.1.1）。在 OpenSSL 1.1.0j 中已修复（影响 1.1.0-1.1.0i）。已在 OpenSSL 1.0.2q 中修复（影响 1.0.2-1.0.2p）。(CVE-2018-0734)

  - 通常，OpenSSL EC 群组中总会存在余因子，用于边信道阻止代码路径中。不过，在某些情况下，可能会使用显式参数（而非使用已命名曲线）构建群组。在这些情况下，这类群组可能没有余因子存在。即使所有参数都符合已知的已命名曲线，也会发生这种情况。如果使用这类曲线，则 OpenSSL 会回退到非防边信道代码路径，这在 ECDSA 签名操作期间，可能会导致完整密钥恢复。为了易于受到影响，攻击者必须能够在使用 libcrypto 的应用程序正在使用不存在余因子的明确参数时，对大量签字创建进行计时。为避免疑义，libssl 因为从不使用明确参数而不易受到影响。已在 OpenSSL 1.1.1d 中修复（影响 1.1.1-1.1.1c）。已在 OpenSSL 1.1.0l 中修复（影响 1.1.0-1.1.0k）。已在 OpenSSL 1.0.2t 中修复（影响 1.0.2-1.0.2s）。(CVE-2019-1547)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：openssl / openssl-devel / openssl-perl / openssl-static 多个漏洞（CENTOS6：CLSA-2025：1760559298）

medium Nessus 插件 ID 352485

未找到依存关系

检测

CentOS Linux 6 [TuxCare] 安全更新：openssl / openssl-devel / openssl-perl / openssl-static 多个漏洞 （CENTOS6：CLSA-2025：1760559298）

medium Nessus 插件 ID 352485

未找到依存关系

CentOS Linux 6 [TuxCare] 安全更新：openssl / openssl-devel / openssl-perl / openssl-static 多个漏洞（CENTOS6：CLSA-2025：1760559298）