Juri Aedla 发现 OpenSSL 错误地处理了无效 DTLS 片段。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0195)

Imre Rad 发现 OpenSSL 未正确处理 DTLS 递归。
远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2014-0221)

KIKUCHI Masashi 发现 OpenSSL 未正确处理某些握手。远程攻击者可利用此缺陷执行中间人攻击，并可能对流量进行解密和修改。
(CVE-2014-0224)

Felix Grobert 和 Ivan Fratric 发现 OpenSSL 未正确处理匿名 ECDH 加密套件。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-3470)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

检测

Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2232-1)

high Nessus 插件 ID 74353

版本 1.22

版本 1.21

版本 1.20

版本 1.22 Sep 4, 2025, 5:30 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202509041730
版本 1.21 Aug 28, 2024, 11:02 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408282302
版本 1.20 Oct 23, 2023, 4:39 PM CVSS metrics ("CVSSv2 score" changed from 9.3 to 6.8. "CVSSv2 vector" changed from "CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C" to "CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P") CVSSv2 score source (set to "CVE-2014-0195") CVSSv2 severity (based on CVE-2014-0195, severity decreased from "High" to "Medium") CVSSv3 score source (set to "CVE-2014-0224") Detection Plugin metadata Plugin Feed: 202310231639