远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-0066 公告中提及的多个漏洞的影响。

    - 修复 CVE-2014-3570 - BN_sqr() 中不正确的计算
    - 修复 CVE-2014-3571 - dtls1_get_record() 中可能发生的崩溃
    - 修复 CVE-2014-3572 - 可能将 ECDH 加密套件降级到非 PFS 状态。
    - 修复 CVE-2014-8275 - 各种证书指纹问题
    - 修复 CVE-2015-0204 - 删除对非出口级加密套件和服务器上 RSA 临时密钥的支持
    - 修复 CVE-2015-0205 - 不允许未经认证的客户端 DH 证书

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 6 / 7openssl (ELSA-2015-0066)

medium Nessus 插件 ID 80877

未找到变更日志