FreeBSD：openssl -- 多种漏洞 (5aaa257e-772d-11e3-a65a-3c970e169bc2)
medium Nessus 插件 ID 71808
语言：
简介
远程 FreeBSD 主机缺少与安全相关的更新。描述
OpenSSL 开发团队报告：OpenSSL 1.0.1e 与 OpenSSL 1.0.1f 之间的主要变更 [2014 年 1 月 6 日]：
- 对 TLS 记录篡改缺陷的修复 [CVE-2013-4353]
- 对 TLS 版本检查缺陷的修复 [CVE-2013-6449]
- 对 DTLS 重新传输缺陷的修复 [CVE-2013-6450]
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 71808
文件名: freebsd_pkg_5aaa257e772d11e3a65a3c970e169bc2.nasl
版本: 1.7
类型: local
发布时间: 2014/1/7
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.2
CVSS v2
风险因素: Medium
基本分数: 5.8
时间分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:openssl, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
易利用性: No known exploits are available
补丁发布日期: 2014/1/6
漏洞发布日期: 2014/1/6
参考资料信息
CVE: CVE-2013-4353, CVE-2013-6449, CVE-2013-6450
FreeBSD: SA-14:03.openssl