远程主机受到 GLSA-201603-15 中所述漏洞的影响（OpenSSL：多个漏洞）

    在 OpenSSL 中发现多种漏洞，其中最严重的是称为 DROWN 的跨协议攻击，其可导致 TLS 会话解密。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可使用支持 SSLv2 的服务器和作为 Bleichenbacher RSA padding oracle 的 EXPORT 加密套件，解密 TLS 会话，进而造成拒绝服务情况、取得内存中的敏感信息以及（在极少数情况下）恢复 RSA 密钥。
  变通方案：

    DROWN 的变通方案为禁用所有 SSL/TLS 服务器上的 SSLv2 协议。

检测

GLSA-201603-15 : OpenSSL：多种漏洞 (DROWN)

critical Nessus 插件 ID 90053

未找到变更日志