Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Linux Desktop 7、Red Hat Enterprise Linux HPC Node 7、Red Hat Enterprise Linux Server 7 和 Red Hat Enterprise Linux Workstation 7 中的 mod_ns 允许远程攻击者强制使用非预定启用的密码。 (CVE-2016-3099)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

针对 CVE-2016-3099 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新提供 apache2-mod_nss 1.0.14，带来了多个补丁和增强功能：

- 修复 OpenSSL 密码在 + 处停止解析的问题。
 (CVE-2016-3099)

- 已创建 valgrind 禁止显示文件以简化调试操作。

- 实现 SSL_PPTYPE_FILTER 以调用可执行文件，取得密钥密码 pin。

- migrate.pl 的改进。

- 更新默认密码，使其更现代化、更安全。

- 先检查 gencert 中的主机与 netstat 命令，然后再尝试使用。

- 为 DHE 密码添加服务器支持。

- 从服务器/客户端证书提取 SAN 至 env 中

- 修复由 clang 分析器捕获的内存泄漏及其他编码问题。

- 添加对 Server Name Indication (SNI) 的支持。

- 添加对反向代理连接的 SNI 的支持。

- 添加 RenegBufferSize? 选项。

- 添加对 TLS 会话票证的支持 (RFC 5077)。

- 修复 OpenSSL 密码兼容性中的逻辑 AND 支持。

- 正确处理已禁用的密码。(CVE-2015-5244)

- 实现更多 OpenSSL 加密宏。

- 修复一些不合法的内存访问与内存泄漏。

- 如果 NSS 中具有 SHA384 密码，便提供 SHA384 密码支持。

- 添加 mod_ssl-style 加密定义的兼容性。

- 添加 TLSv1.2 特定的密码。

- 完全删除对 SSLv2 的支持。

- 添加对 sqlite NSS 数据库的支持。

- 服务器启动期间比较主题的 CN 与 VS 主机名。

- 添加对启用 TLS v1.2 的支持。

- 默认情况下不启用 SSL 3。(CVE-2014-3566)

- 修复 CVE-2013-4566。

- 将 nss_pcache 移至 /usr/libexec。

- 支持 httpd 2.4+。

- 使用 apache2-systemd-ask-pass 提示证书通行短语。（bsc#972968、bsc#975394）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mod_nss 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。mod_nss 模块使用网络安全服务 (NSS) 安全库，通过安全套接字层 (SSL) 和传输层安全 (TLS) 协议为 Apache HTTP Server 提供强密码。下列程序包已升级到更新的上游版本：mod_nss (1.0.14)。(BZ#1299063) 安全修复：* 在 mod_nss 解析特定 OpenSSL-style 密码字符串的方式中发现缺陷。因此，mod_nss 可能会使用本不应启用的密码。(CVE-2016-3099) 此问题由 Rob Crittenden (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2016:2602： mod_nss 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 mod_nss 模块使用网络安全服务 (NSS) 安全库，通过安全套接字层 (SSL) 和传输层安全 (TLS) 协议为 Apache HTTP Server 提供强密码。 下列程序包已升级到更新的上游版本： mod_nss (1.0.14)。(BZ#1299063) 安全补丁： * 在 mod_nss 解析特定 OpenSSL-style 密码字符串的方式中发现缺陷。因此，mod_nss 可能会使用本不应启用的密码。(CVE-2016-3099) 此问题由 Rob Crittenden (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

mod_nss 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。mod_nss 模块使用网络安全服务 (NSS) 安全库，通过安全套接字层 (SSL) 和传输层安全 (TLS) 协议为 Apache HTTP Server 提供强密码。下列程序包已升级到更新的上游版本：mod_nss (1.0.14)。(BZ#1299063) 安全修复：* 在 mod_nss 解析特定 OpenSSL-style 密码字符串的方式中发现缺陷。因此，mod_nss 可能会使用本不应启用的密码。(CVE-2016-3099) 此问题由 Rob Crittenden (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

下列程序包已升级到更新的上游版本：mod_nss (1.0.14)。安全修复：- 在 mod_nss 解析特定 OpenSSL-style 密码字符串的方式中发现缺陷。因此，mod_nss 可能会使用本不应启用的密码。(CVE-2016-3099) 此问题由 Rob Crittenden (Red Hat) 发现。更多变更：

据报告，OpenSSL 中的 +CIPHER 运算符可更改密码的顺序。它返回了到该点为止的处理结果，而不是返回一个错误（因为 NSS 不支持密码排序），进而可导致未启用请求的密码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219294	Linux Distros 未修补的漏洞: CVE-2016-3099	Nessus	Misc.	2025/3/4	2025/9/4	high
90734	Fedora 23：mod_nss-1.0.12-3.fc23 (2016-8b28358b72)	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high
90951	Fedora 24：mod_nss-1.0.12-4.fc24 (2016-1eaaf1ed0f)	Nessus	Fedora Local Security Checks	2016/5/9	2021/1/11	high
93457	SUSE SLES12 安全更新：apache2-mod_nss (SUSE-SU-2016:2285-1) (POODLE)	Nessus	SuSE Local Security Checks	2016/9/13	2023/6/26	critical
94565	RHEL 7 : mod_nss (RHSA-2016:2602)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
94721	Oracle Linux 7 : mod_nss (ELSA-2016-2602)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	high
90733	Fedora 22：mod_nss-1.0.11-7.fc22 (2016-85e9f2e3cd)	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high
95348	CentOS 7 : mod_nss (CESA-2016:2602)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
95848	Scientific Linux 安全更新：SL7.x x86_64 上的 mod_nss	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
91628	Amazon Linux AMI：mod24_nss (ALAS-2016-714)	Nessus	Amazon Linux Local Security Checks	2016/6/16	2018/4/18	high

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high