Nessus 的 General 系列

ID名称严重性
81047PolarSSL 'asn1_get_sequence_of' 函数未初始化指针 RCE
critical
80478IBM Tivoli Storage Manager Server 6.2 < 6.2.7 / 6.3 < 6.3.5 / 7.1 < 7.1.1 GSKit X.509 证书链 DoS
high
80399PolarSSL 弱签名算法协商
medium
80101IPMI v2.0 密码哈希泄露
high
80035TLS Padding Oracle 信息泄露漏洞 (TLS POODLE)
medium
78822通过 Shellshock 进行的 SIP 脚本远程命令执行
critical
78479SSLv3 Padding Oracle 降级旧式加密漏洞 (POODLE)
low
77120IBM Tivoli Storage Manager Server 6.3.x < 6.3.4.200 信息泄露
low
77119IBM Tivoli Storage Manager Server 6.3.x < 6.3.4.0 DoS
medium
77118IBM Tivoli Storage Manager Server 6.2.x < 6.2.6.0 多种漏洞
low
77117IBM Tivoli Storage Manager Server 6.1.x 多种漏洞
low
77116IBM Tivoli Storage Manager Server 5.5.x 多种漏洞
low
76455VMware Workstation < 9.0.4 / 10.0.3 OpenSSL 库多种漏洞 (Linux)
medium
76453VMware Player < 5.0.4 / 6.0.3 OpenSSL 库多种漏洞 (Linux)
medium
74288IBM Global Security Kit 7 < 7.0.4.50 / 8.0.14.x < 8.0.14.43 / 8.0.50.x < 8.0.50.20 多种漏洞 (Linux)
low
74286安装了 IBM GSKit (Linux)
info
74266VMware Workstation 10.x < 10.0.2 Windows 8.1 客户机权限升级 (VMSA-2014-0005) (Linux)
medium
74264VMware Player 6.x < 6.0.2 Windows 8.1 客户机权限升级 (VMSA-2014-0005) (Linux)
medium
73673VMware Workstation 10.x < 10.0.2 OpenSSL 库多种漏洞 (VMSA-2014-0004) (Linux) (Heartbleed)
high
73671VMware Player 6.x < 6.0.2 OpenSSL 库多种漏洞 (VMSA-2014-0004) (Linux) (Heartbleed)
high
73459SSL 证书链包含小于 2048 位的 RSA 密钥 (PCI DSS)
medium
72664启用了匿名 SFTP
info
72663SFTP 受支持
info
72459证书吊销列表过期
info
72283IBM Global Security Kit 7 < 7.0.4.47 / 8 < 8.0.50.13 DoS
high
72263SAProuter 远程认证绕过(注释 1853140)
medium
72212memcached < 1.4.17 多种漏洞
medium
72178HP B 系列 SAN Network Advisor < 12.1.1 远程代码执行 (Linux)
critical
72176安装了 HP B 系列 SAN Network Advisor (Linux)
info
72063支持的 IPMI 版本
info
72041VMware Workstation 9.x < 9.0.1 VMX 进程 DoS (VMSA-2014-0001) (Linux)
low
72039VMware Player 5.x < 5.0.1 VMX 进程 DoS (VMSA-2014-0001) (Linux)
low
71534SuperMicro 设备使用默认 SSL 证书
medium
71533SuperMicro 设备使用默认 SSH 主机密钥
critical
71054VMware Workstation 9.x < 9.0.3 多种权限升级漏洞 (VMSA-2013-0013 / VMSA-2013-0014)
high
71053安装了 VMware Workstation (Linux)
info
71052VMware Player 5.x < 5.0.3 主机权限升级 (VMSA-2013-0013)
high
71051安装了 VMware Player for Linux
info
70941MIT Kerberos 5 setup_server_realm() 远程 DoS
medium
70544支持 SSL 密码分组链接加密套件
info
70212Alcatel OmniSwitch 默认凭据 (telnet)
medium
69928ICAP 服务器类型和版本
info
69790Alcatel-Lucent OmniSwitch 系列 Agranat-Embweb 管理服务器会话 Cookie 处理远程溢出
critical
69551SSL 证书链包含小于 2048 位的 RSA 密钥
low
69480HP LaserJet PJL 接口目录遍历 (HPSBPI02575)
high
69181操作系统识别:基于 SSH 的 NETCONF
info
68932支持 IPMI 加密套件
info
68931IPMI Cipher Suite Zero 绕过认证
critical
67231IBM GSKit 7.x < 7.0.4.45 / 8.0.14.x < 8.0.14.27 TLS 边信道时序信息泄露
low
66334补丁报告
info