远程主机上安装的 OpenSSL 版本低于 1.0.0t。因此，它受到公告 1.0.0t 中提及的多个漏洞影响。

  - 当用于多线程客户端时，1.0.0t 之前的 OpenSSL 1.0.0、1.0.1p 之前的 OpenSSL 1.0.1 以及 1.0.2d 之前的 OpenSSL 1.0.2 中的 ssl/s3_clnt.c 会向不正确的数据结构中写入 PSK 身份提示，这允许远程服务器通过构建的 ServerKeyExchange 消息造成拒绝服务（争用条件和双重释放）。(CVE-2015-3196)

  - 在低于 0.9.8zh 的 OpenSSL、低于 1.0.0t 的 OpenSSL 1.0.0、低于 1.0.1q 的 OpenSSL 1.0.1 及低于 1.0.2e 的 OpenSSL 1.0.2 中，crypto/asn1/tasn_dec.c 的 ASN1_TFLG_COMBINE 实现会错误处理畸形 X509_ATTRIBUTE 数据所引起的错误，这允许远程攻击者通过触发 PKCS#7 或 CMS 应用程序解码失败，从进程内存取得敏感信息。(CVE-2015-3195)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

OpenSSL 1.0.0 < 1.0.0t 多个漏洞

medium Nessus 插件 ID 87220

版本 1.17

版本 1.16

版本 1.17 Jun 7, 2024, 4:47 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202406071647
版本 1.16 Aug 21, 2023, 6:09 PM Plugin categorization Plugin requirements Plugin Feed: 202308211809