CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2025：1751271968公告中提及的漏洞的影响。

  - 当攻击者收到自动通知，获知解密尝试成功或失败时，可在发送大量待解密消息后，使用 Bleichenbacher padding oracle 攻击恢复 CMS/PKCS7 传输的加密密钥，或解密任何使用公开 RSA 密钥加密的 RSA 加密消息。如果应用程序将凭证与 CMS_decrypt 或 PKCS7_decrypt 函数的私密 RSA 密钥搭配使用，以选择正确的接收方信息进行解密，则应用程序不会受到影响。已在 OpenSSL 1.1.1d 中修复（影响 1.1.1-1.1.1c）。已在 OpenSSL 1.1.0l 中修复（影响 1.1.0-1.1.0k）。已在 OpenSSL 1.0.2t 中修复（影响 1.0.2-1.0.2s）。(CVE-2019-1563)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等（CENTOS7：CLSA-2025：1751271968）

low Nessus 插件 ID 353104

未找到依赖项

检测

CentOS Linux 7 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等 （CENTOS7：CLSA-2025：1751271968）

low Nessus 插件 ID 353104

未找到依赖项

CentOS Linux 7 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等（CENTOS7：CLSA-2025：1751271968）